Mensajes

VB6 tiene una clase que te permite obtener cierta información cuando la llamas desde un control activeX, pero las funciones las exporta con normalidad en su DLL... Así pues se puede obtener el LocaleID llamando a una función de MSVBVM60

Código (vb) [Seleccionar] Expandir

Private Declare Function rtcGetHostLCID Lib "MSVBVM60" () As Long

Private Sub Form_Load()
   MsgBox rtcGetHostLCID
End Sub

No tiene ningún misterio, pero no la había visto en ningún lado.

Saludos

Código (asm) [Seleccionar] Expandir

xor eax, eax
mov eax, [FS:EAX+$30]

Esta sería la forma normal de leer el puntero al PEB en ASM, ahora tendrías que sacar RTL_USER_PROCESS_PARAMETERS desde el PEB y luego a ImagePathName y ahí ya parsear el nombre de tu ejecutable...

Aptana es el que yo gasto.

El tema ha sido movido a Seguridad.

http://foro.elhacker.net/index.php?topic=361268.0

[Muy ofuscada.]

La forma de leer el PEB habitual junto con otros factores hacía que los AVs detectasen mi binario... así pues busqué formas diferentes de leer el PEB, y esta me ha gustado especialmente. Muy ofuscada.

[FASM]

Código (asm) [Seleccionar] Expandir

  push $30     ;v
  pop  ebx     ;>EBX = 0x30
  mov  cl, 4   ;>CL  = 4

@@:mov  al, cl  ;>AL  = CL        <<<
  db   $64     ;v                  ^
  xlatb        ;>AL  = FS:[EBX+AL] ^
  shl  eax, 8  ;>EAX <<= 8         ^
  loop @B      ;>>>>>>>>>>>>>>>>>>>^ (--ECX>0)?

Está comentado para que haya la mínima duda posible. Cualquier cosa preguntad.



Añado este code que es un byte más ligero que el método habitual:

Código (asm) [Seleccionar] Expandir

       push $30
       pop  esi
       db $64
       lodsd
Saludos.

No desviemos el tema, si quieres discutir mi opinión hagámoslo por chat o por MP.

[@RHL:]

@RHL: No deberías tú ser quién decida si un usuario puede postear en otro lenguaje, sino un moderador.

@Swellow: I already did those adjustments in the kInvoke, just take a look on it and you'd be able to see how to do it in your code.

Regards.

El tema ha sido movido a Seguridad.

http://foro.elhacker.net/index.php?topic=360897.0

Cliente en Python con Qt y server en ASM/C sería buena idea.

Código [Seleccionar] Expandir

http://www.seguridadapple.com/2012/05/osxflsply-malware-para-mac-os-x-y.html
Mientras tengas imaginación puedes hacerlo incluso en Batch