Загрузка Dll Из Памяти

[ElectroVamp]

Небольшой пример загрузки dll из памяти(шелкода).

1.Открываем генератор шелкода и откроем нашу dll(dll не должна быть упакованна)

2.Сохраним шеллкод

3.Подправим в конце нащего сгенерируемого шелкода(поставим ; ) и скопируем чтобы добавить в наш загрузчик этой dll

Подробно изучить и посмотреть можно в исходнике который прикреплен ниже.
И в итоге нашу dll мем не видно в модулях))
Токо наш загрузчик))

Даже при декомпиляции и разборе кода в IDA не видно где наша свами mem dll

Ниже Ссылка на Memory

>>>>>>СкачатьVirustotal​

 

[Mr.ToWa]

А для каких именно целей это нужно? Только скрытие?

 

[ZzRo-{eTzZ]

Это для защиты кода. Вроде простую ддлку можно декомпелировать, говорят: можно использовать IDA Pro, что тогда переведёт длл в код ассемблера...