Druckbare Version
Da immer wieder gefragt wird, wie man einen Crypter in C coden kann habe ich mal ein kleines (relativ theoretisches) Tutorial geschrieben.
http://bbsrc.incecx.net/cs.rar <--- freundlicherweise zur Verfügung gestellt von cby
Passwort: free-hack.com
mfG. BlackBerry
UPDATE, 14.05.2012
Neuer Link, danke an cby!
UPDATE, 24.01.2012
Links aktualisiert. Tutorial Version 2 vom 24.09.2010
ich kann ein bisschen c++ und n bisschen mehr c# :D ist es zeitverschwendung wenn ich es mir ankucke oder habe ich chancen es zu verstehen?
danke :))
Ich habe den Code sehr genau erklärt und die Theorie (hoffentlich) auch mehr als ausführlich behandelt.
Die Chancen stehen also nicht ganz so schlecht...
Versuchen kostet ja nichts :)
Also erstmal:
Sehr gutes Tut! Hast dir viel Mühe gegeben und auch einiges an Text und Informationen vermittelt :). Habs jetzt zwar nur überflogen aber hätte noch n Paar Verbesserungsvorschläge:
- Andere Verschlüsselung als XOR wäre interessant gewesen (wird IMMER benutzt)
- Der EP in der letzten Section ist zimlich auffällig und auch zimlich detected
- Andere Funktionen einbauen (vll. machst du ja noch ein zweites Tut :))
Wie gesagt an sonsten gefällt es mir sehr gut und vll. startet ja jetzt der ein - oder Andere so ein Projekt. Nicht nur für C Coder ist es interessant: In VB ist es genau so möglich (habe es selbst schon gemacht). Würde mich freuen wenn es demnächst in der Crypter Section mal diese Art von Cryptern geben würde ;)
MfG
ich dachte immer c++ ist das gleiche wie c# oder versteh ich was falsch?:confused:Zitat:
Zitat von rock superstar
Java und C# [Bearbeiten]
Die Programmiersprachen Java und C# verfügen über eine ähnliche, ebenfalls an C angelehnte Syntax wie C++[2],[3], sind auch objektorientiert und unterstützen seit einiger Zeit Typparameter, weshalb ein Vergleich mit ihnen besonders naheliegend ist. Trotz äußerlicher Ähnlichkeiten unterscheiden sie sich aber konzeptionell von C++, zum Teil beträchtlich.
Generische Techniken ergänzen die objektorientierte Programmierung um Typparameter und erhöhen so die Wiederverwertbarkeit einmal kodierter Algorithmen. Die generischen Java-Erweiterungen sind jedoch lediglich auf Klassen, nicht aber auf primitive Typen oder Datenkonstanten anwendbar; Abhilfe bietet Java hier allerdings mittels sogenannter Wrapper-Klassen, welche für primitive Typen entsprechende Klassen zur Verfügung stellen. Demgegenüber beziehen die generischen Spracherweiterungen von C# auch die primitiven Typen mit ein. Dabei handelt es sich allerdings um eine Erweiterung für Generik zur Laufzeit, die die auf Kompilationszeit zugeschnittenen C++-Templates zwar sinnvoll ergänzen, nicht aber ersetzen können.
Gerade die generische Programmierung macht C++ zu einem mächtigen Programmierwerkzeug. Während die objektorientierte Programmierung in Java und C# nach wie vor den zentralen Abstraktionsmechanismus darstellt, ist diese Art der Programmierung in C++ rückläufig. So werden tiefe Klassenhierarchien vermieden, und zu Gunsten der Effizienz und der Minimierung des Ressourcenverbrauchs verzichtet man in vielen Fällen auf Polymorphie, einen der fundamentalen Bestandteile der objektorientierten Programmierung.
quelle: wikipedia
Lies dir mal die Zusammenfassung bei Wikipedia jeweils zu C++ und zu C# durch, und du wirst merken, dass zwischen diesen beiden Sprachen jede Menge unterschiede liegen! :)Zitat:
ich dachte immer c++ ist das gleiche wie c# oder versteh ich was falsch?:confused:
Pauschal kann man sagen das C++ Native Compiliert und eigene Bibliotheken besitzt , die automatisch in die exe Gelinkt werden^^
Das hat den vorteil das C++ Anwendungen unabhängig sind , und zum laufen keinen JITER Benötigen wie z.B C#
C# ist , wie man wissen sollte eine .net Sprache , baut daher logischerweise auch auf das Framework auf und benötigt zur Ausführung die CLR
Das ist dann eigentlich der größte unterschied den man mal wissen sollte^^
@BlackBerry , danke für dein Ausführliches Tutorial , werde es mal genauer durcharbeiten , nachdem ich mit meinem C++ Buch durch bin ;)
MfG
hey das tut ist nice bin noch nicht ganz durch aber es ist ech klasse
weiter so
Schönes tut und schöner Code, meiner is nich ansatzweise so schön strukturiert :D
Mehr Funktionen einzubaun finde ich unnötig, da das Tut ja nur das konzept und herangehensweise aufzeigen soll, wer also mehr funktionen oder eine andere Verschlüsselung will muss ein wenig selber denken.
Und so ein Tut für C zu machen ist ja zum glück schonmal von natur aus ne gut C&P Sicherung :P
MfG
Kann man mit VB kenntnissen einen Crypter erstellen?
Ja,man kann mit VB Crypter erstellen.Zitat:
Zitat von DK007
www.opensc.ws/vb-rat-source/1665-vb-packer-source-code.html
@Kolabi danke werd ich mir mal anschauen
Hallo BlackBerry, ich hab mich ein bisschen nach deinem Tutorial orientiert, finde aber meinen Fehler nicht, warum es nicht funktioniert...
Ich bin zwar fertig, aber wenn die Datei gecrypted ist, lässt sie sich nicht starten...
Main
http://nopaste.free-hack.com/index.php?id=8ce76fe53e
out_section_details
http://nopaste.free-hack.com/index.php?id=3a4d161851
Ich hab echt keinen Plan mehr was ich falsch mache... bin am verzweifeln :(
In Zeile 7 fehlt ein int vor der main() funktion.. also anstatt main(), musst du int main() schreiben!
Ich benutze Dev-CPP, der fügt das automatisch beim kompilieren ein, wenn ich das manuell mache, bekom ich ne fehlermeldung.
@Deshoax
Ich habe dir doch schon beim letzten Mal gesagt, dass du die Datei in den Arbeitsspeicher laden sollst. ( http://free-hack.com/showpost.php?p=309320&postcount=4 )
Bei dem ganzen fputc's Blickt doch niemand mehr durch.
Und das fehlende bzw. willkürliche Einrücken von Code-Blöcken trägt auch nicht gerade zur Übersichtlichkeit bei.
Folgende Optionen bei Dev-C++ nehmen dir das Einrücken sogar beinahe ab:
http://img13.imageshack.us/img13/5142/r65f6.png
Wenn du deinen Code eingerückt hast und auf http://pastebin.com/ "gepastet" hast (da kann man das dann besser kopieren), wäre ich gerne bereit mir das nochmal anzusehen. (obwohl ich dringend zur Benutzung von Strukturen wie IMAGE_DOS_HEADER, IMAGE_NT_HEADERS, IMAGE_SECTION_HEADER, usw. rate, da man dadurch mit der korrekten Positionierung der Werte schonmal keine Probleme mehr hat)
______________________________________
Und jetzt wenigstens noch ein bisschen was produktives...
Ich habe versucht auf test.exe (das kleine "Hello World"-Programm aus dem Tutorial) zu crypten.
Als Option wollte ich, dass eine neue Section hinzugefügt wird.
Hier die Ausgabe von der Konsole:
PEiD sagt nun folgendes:Code:Bitte EXE Datei selektieren: test.exe
Magic DOS Signatur erkannt!
PE Signatur erkannt!
Number of Sections: 3
1. Section: <.text>
Virtual Size [HEX]: 26
Virtual Size [DEZ]: 38
Virtual Offset [HEX]: 1000
Virtual Offset [DEZ]: 4096
Raw Size [HEX]: 200
Raw Size [DEZ]: 512
Raw Offset [HEX]: 400
Raw Offset [DEZ]: 1024
Flags [HEX]: 60000020
Flags [DEZ]: 1610612768
2. Section: <.rdata>
Virtual Size [HEX]: 92
Virtual Size [DEZ]: 146
Virtual Offset [HEX]: 2000
Virtual Offset [DEZ]: 8192
Raw Size [HEX]: 200
Raw Size [DEZ]: 512
Raw Offset [HEX]: 600
Raw Offset [DEZ]: 1536
Flags [HEX]: 40000040
Flags [DEZ]: 1073741888
3. Section: <.data>
Virtual Size [HEX]: 12
Virtual Size [DEZ]: 18
Virtual Offset [HEX]: 3000
Virtual Offset [DEZ]: 12288
Raw Size [HEX]: 200
Raw Size [DEZ]: 512
Raw Offset [HEX]: 800
Raw Offset [DEZ]: 2048
Flags [HEX]: C0000040
Flags [DEZ]: 3221225536
Ausgabe von RO_VS_fuenf= 42B
Wollen Sie die Crypter-Stub in einer neuen Section einpflanzen?
1. New Section
2.Vorhandene Section
=1
Entrypoint [HEX]: 1000
Entrypoint [DEZ]: 4096
Entrypoint wurde nach 42B verlegt!
RAW Offset [HEX]: 400
RAW Offset [DEZ]: 1024
[Zeichen]
Datei ist gecrypted!
FERTIG!
http://img34.imageshack.us/img34/6929/peidnotvalid.png
LordPE sagt das:
http://img34.imageshack.us/img34/7162/lordpeepsec.png
----> Wo ist die neue Section?
Ein Blick in OllyDBG verrät:
http://img194.imageshack.us/img194/3...lynonewsec.png
---> Es wurde nichtmal eine neue Section hinzugefügt!
Der neue EntryPoint liegt außerdem zwischen IMAGE_DOS_HEADER/IMAGE_NT_HEADERS und der ersten Section.
Wenn man sich das so anschaut ist klar, wieso es einen Fehler gibt, wenn man versucht die Datei zu starten:
http://img193.imageshack.us/img193/1497/ollyep.png
-----------> Beim EntryPoint ist nichts!
mfG. BlackBerry
Also:
Flag setzten tut man immer noch am besten mit OR:Code:# printf("\nFlags \t[HEX]: \t%X",VS);
# printf("\nFlags \t[DEZ]: \t%u\n",VS);
# fseek(stream,e_lfanew+point,SEEK_SET);
# VS+=0x80000000;
VS|=0x80000000;
Denn sollte dieses Flag schon zufällig gesetzt sein, bekommst du durch eine Addition einen Überlauf und als Ergebnis sowas wie 0x20 oder 0x40 - was dann natürlich zu "unerklärbaren" Fehlern führt.
Außerdem:das ermittelt ja praktisch den neuen EP. Der wird aber irgendwie auf VirtualSize+5 gesetzt. Ergibt für mich keinen Sinn. Sollte eher (wenn es die letze Section sein soll) so gehen: RO_VS_fuenf=VirtualOffset+VirtualSize (die Werte ließt du ja eher ein, in der großen Schleife. Allerdings komme ich wegen der total komischen Einrückung sowie Benutzung gleicher Variablennamen (VS) für alle möglichen Werte (warum überhaupt? warum nicht aussagekräftige Variablen nutzen? ) nicht zu recht, daher musst du schon selber schauen, wo du den Code am besten platzierst).Code:if(xcount==1) RO_VS_fuenf+=VS;
Jedenfalls, wenn man RO_VS_fuenf=VirtualOffset+VirtualSize macht, wird es korrekterweise nach dem "Sectionloop" die Adresse der letzen Section+Sectionsize (also die Adresse des "letzen" Bytes) beinhalten. Wenn man nun eine Stub dranhängt, zeigt RO_VS_fuenf (und damit der neue EP) korrekterweise auf diese Stub.
Schönes TUT! Könntest Du das ganze auch noch mal für C++ schreiben?
Wenn du es jetzt nicht verstehst, wirst du es noch weniger verstehen, wenn ich Klassen zum Einsatz bringen würde.
Zudem lässt sich sagen, dass alle Sourcecodes in diesem Tutorial auch 100% syntaktisch korrekte C++ Sourcecodes darstellen.
Ich verstehe also nicht warum eine Übersetzung nötig sein sollte.
Vollzitat vom Vorposter entfernt - § 2.6 - Boardregeln - BlackBerry
Ich verstehe schon, nur benutze ich z.B. zum Allokieren von Speicher nicht die C-Methoden, sondern new und delete.
Ein Tutorial soll dir weder voll funktionierende Programme, noch Sourcecodes nach deinen Wünschen liefern.
Es soll einen Leitfaden darstellen.
Das ändern von malloc zu new wirst du doch sicher auch noch hinbekommen, oder wo liegt dann das Problem?
(eigentlich war mein Code ja nicht als Kopiervorlage gedacht, sondern mehr als Referenz - aber ich werd's wohl nicht ändern können)
Hast schon recht. Mein Fehler.
Schönes TUT, hab aber noch eine Frage und zwar wie beweg ich OllyDbg dazu aus dem ASM-Code den "Hex"-Code zu machen?
edit: du meinst nicht zufällig mit MASM32 "compilieren" und dann mit OllyDbg auslesen ?!:confused:
Du kannst OllyDbg's single-line Assembler benutzen.
Einfach eine beliebige .EXE in Olly ziehen und mit Doppel-Klick auf eine Zeile in der Disassembly den single-line Assembler aufrufen, deinen Befehl eingeben und ENTER drücken (danach kannst du entweder den single-line Assembler wieder schließen, oder das nächste Mnemonic eingeben).
(Wichtig: Doppel-Klick auf die Spalte mit den Mnemonics - ein Doppel-Klick auf z.B. die Hex-Dump Spalte setzt per Default einen Breakpoint)
Anschließend kann man entweder den Hex-Dump neben den neu erstellten Instruktionen abschreiben und mit den entsprechenden Escape-Sequenzen versehen (\x), oder (wenn man es unordentlich mag) die gewünschten Instruktionen selektieren und über Rechtsklick > Edit > Binary Copy die Bytes im Clipboard abspeichern.
Diese sind dann in 16 Bytes pro Zeile angeordnet und können ebenfalls nach versehen mit den Escape-Sequenzen als String-Literal im Sourcecode eingefügt werden.
(kleiner Trick hierbei: im Texteditor deiner Wahl einfügen, vor den ersten Bytes der Reihen noch ein Leerzeichen hinzufügen und dann mit der Replace-Funktion [bei Notepad CTRL + H] alle Leerzeichen durch \x ersetzen lassen - das geht schneller ;))
Danke für den Tipp, funktioniert 1A ;)
Ich habs gedownloadet, finde aber das ursprüngliche TuT nicht!:O
Kann jemand Reuppen? Hätte das TUT gerne mal gelesen...
Der Link funktioniert einwandfrei.
Bei mir kommt
:-0Zitat:
Die Datei, auf die Sie zugreifen möchten, ist derzeit leider nicht verfügbar.
Derzeit heißt derzeit und nicht immer.
Versuch es in 10 Minuten nochmal... manchmal hat Megaupload dieses Problem.
i-wie ist das grad bei vielen mu files bei mir so oO also das mit dem derzeit nicht verfügbar
is das nur bei mir so?
Nein, das ist häufiger so. Allerdings hat MU den Vorteil, dass die Dateien nicht nach einiger Inaktivität gelöscht werden.
hmmm.... bei mir geht es immer noch nicht....
kann es jemand der es hat bei rs.com oder ul.to uppen??
Ich kann es jetzt gerade laden, also einfach weiter versuchen! :o
RapidShare: 1-CLICK Web hosting - Easy Filehosting
MD5: 88F35EB3831FDD7363296CAA11425352
/edit ;D
habe den ersten post als download versucht und am ende den reupp nicht gesehen.
danke dir !
Editiere mal in deinem ersten Post den DL link bitte ;)
Bringt nicht viel; ist eh bald wieder down.
kannst du bitte auflisten was alles im ordner ist?