InfectPE

باستخدام هذه الأداة ، يمكنك حقن X-Code/Shellcode في ملف PE. يعمل LagjectPe فقط مع ملفات قابلة للتنفيذ 32 بت.

لماذا تحتاج الحقن؟

• يمكنك اختبار منتجات الأمان الخاصة بك.
• استخدم في حملة التصيد.
• تعلم كيف يعمل حقن PE.
• ... وهلم جرا.

في المشروع ، يوجد X-code من MessageBoxa المتشددين ، يمكنك تغييره.

تحميل

Windows X86 ثنائي - MessageBoxa X -code ، فقط للعروض التجريبية.

التبعيات:

vc_redist.x86 - Microsoft Visual C ++ إعادة توزيع

الاستخدام

 .InfectPE.exe .input.exe .out.exe code

يتم حقن X-code في قسم التعليمات البرمجية ، هذه الطريقة أكثر خلسة ، ولكن في بعض الأحيان لا توجد مساحة كافية في قسم الكود.

 .InfectPE.exe .input.exe .out.exe largest

يتم حقن X-Code في قسم يحتوي على أكبر عدد من الأصفار ، باستخدام هذه الطريقة ، يمكنك حقن كود X أكبر. تعدل هذه الطريقة خصائص القسم وهي أكثر مشبوهة قليلاً.

 .InfectPE.exe .input.exe .out.exe resize

قم بتوسيع حجم قسم الكود وحقن X-code. هذه التقنية ، مثل "Code" One ، أقل مشبوهة ، كما يمكنك حقن كود X أكبر بكثير.

 .InfectPE.exe .input.exe .out.exe new

قم بإنشاء قسم جديد وحقن X-code فيه ، اسم القسم المتشددين هو ".infect"

في الملف المصحح ، يتم تعطيل ASLR و NX ، لمزيد من المعلومات التقنية التي يمكنك تحليلها مقابل المشروع.

من فضلك ، لا تستخدم مع التنفيذيين المعبدين أو المشوهين.

العرض التوضيحي

Vimeo - "رمز" و "أكبر" تقنيات.

Vimeo - "تغيير الحجم" تقنية.

تودو:

أضف المزيد من التقنيات لحقن X-code في ملف PE.

!!!

أقوم بإنشاء هذا المشروع لي أن أتعلم المزيد عن تنسيق ملف PE.

لا توجد تقنيات متقدمة.

فقط فقط لأغراض تعليمية.