Spezielle Frage zum Hex modden

Sypherxtc · 25. September 2005

Hi

ich hab da ne Frage und zwar kenn ich mich jetzt so mit den grundalgen des hex modding aus! Nun aber meine Frage ich würde meine Serv-u nun gern weiter modden als ich sie schon habe, ich würde gern wissen wo udn mit welchem code man sie modden muss um sie undetectet zu machen (packer und der kram bringt ja sowieso nix)? Des weiteren würd ich gerne wissen ob man dem code sachen hinzufügen kann zb das ich mir aus dem code von nem rat trojaner was raus schneide und dort einbaue?!

Sollte das nicht gehen würd ich gern wissen ob es möglich ist serv so zu mooden das es die firewall tunnelt oder bypasst, zur zeit mach ich es noch per injection also seit neusten injecte es in den sql aber einfacherer währe das ja wenn man es tunnelt!

Viele Frage und so wenig zeit,ne^^

für konstruktive Antworten bin ich sehr dankbar!
*Moep-rush,Xodox,hardwarehunger,daedalus usw *anschiel*^^

thx

Gruss Sypher

Anzeige

xodox · 25. September 2005

Serv-u mit einem Hexeditor öffnen und nach freiem Speicher suchen (z.b. 0x00)
Wenn genügend Platz vorhanden ist kannst du hier deinen Code einfügen.

Code erzeugen:
1.] Selberschreiben in asm und dann:
nasm -f elf code.asm; ld -o code code.o; objdump -d code > code.dump

2.] z.B. Prorat mit einem Disassembler öffnen (z.B. IDA PRO) und die gewünschte Funktion "klauen". Dann diesen Code entweder als Hex direkt in den freien Speicher der Exe kopieren oder falls als asm exportiert siehe 1.]

Damit der Code dann aufgerufen wird, Serv-u debuggen und nach einem NOP (0x90) suchen, welcher beim Start übersprungen wird. Diesen NOP mit deinem jmp Adresse_von_der_Funktion überschreiben.

moep_rush · 25. September 2005

raffst du en ned...daher mach einfach alles inne bat mach dann quick file batch compiler adde die externen rousrcen => dann ghost cmd => exe erstellen done

daedalus · 25. September 2005

mal ne verständnisfrage: warum willst du deine servu undetectable machen? bzw was meinst du mit "undetectable" (=vor AV unsichtbar?)? ich mein, wird ja eh ned als virus oder sowas erkannt. zumindest bei mir ned.

oder willste sie einfach verstecken im taskmanager und sowas?

wenn ja, würds ja auch nen rootkit tun

xodox · 25. September 2005

Die Orginal wird ned erkann. Public Mods schon..

daedalus · 25. September 2005

ja, public versions, aber er hat ja geschrieben, dasser die grundkenntnisse besitzt, um die serv-u zu modden. dann isse ned public und wird demnach auch ned erkannt.

aber b2t

Spezielle Frage zum Hex modden

Videos zum Thema

Ähnliche Themen mit den Stichworten: Spezielle Frage zum

Nützliche Suchen

Spezielle Frage zum Hex modden

Videos zum Thema

Ähnliche Themen mit den Stichworten: Spezielle Frage zum