Secreto Del Método TIL By KainRazor

  • Published on
    02-Dec-2015

  • View
    163

  • Download
    33

Transcript

Manual Diseado Por KainRazorwww.Indetectables.net [Seccin Modding]Pgina 1 de 6SSeeccrreettoo DDeell MMttooddoo TTIILL PPoorr KKaaiinnRRaazzoorrA partir del traslado de las importaciones de libreras se puedenhacer variantes un poco ms complejas. Aqu explicar una de ellas.Digamos que tiene el mismo efecto de Mover el Entry Point pero sin las molestas Heursticas =)Mismos requisitos.Variante Con Libreras:Tomar como ejemplo el Stub del Black Crypter:Manual Diseado Por KainRazorwww.Indetectables.net [Seccin Modding]Pgina 2 de 6Manual Diseado Por KainRazorwww.Indetectables.net [Seccin Modding]Pgina 3 de 6Abrimos el Stub Con CFF Explorer y nos ubicamos en la pestaa Import Directory:Y paralelamente lo abrimos con Hex WorkShop. Vamos a Tools --> Find Strings --> Ok y buscamos entre todas las cadenas de texto la librera MSVBVM60.DLL:Manual Diseado Por KainRazorwww.Indetectables.net [Seccin Modding]Pgina 4 de 6Como ya sabrn, la librera se repite dos veces en todos los proyectos: Una vez en la cabecera, y otra en el cuerpo del ejecutable. Pero.. Para qu necesitamos dos, si con una sola alcanza? Volvemos al CFF Explorer y miramos la columna de Name RVA: Vamos a hacer los siguientes cambios. Le damos doble click al lugar de la librera, lo borramos* y quedar de la siguiente manera:*En realidad, pueden escribir cualquier cosa que no supere la cantidad de caracteres.Y ahora vamos al Hex y buscamos la direccin de la librera MSVBVM60.DLL de la cabecera:Manual Diseado Por KainRazorwww.Indetectables.net [Seccin Modding]Pgina 5 de 6Le damos un click a la M y copiamos el offset en hexadecimal (238)Volvemos al CFF Explorer y donde estaba la columna Name RVA cambiamos la direccin que tena la librera por esta direccin, y si todo va bien, al pulsar Enter se ver de la siguiente manera:Guardamos con otro nombre, y escaneamos el archivo en NoVirusThanks para tener una linda sorpresa:Manual Diseado Por KainRazorwww.Indetectables.net [Seccin Modding]Pgina 6 de 6Saludos, espero les sea til!

Recommended

View more >