DR
И как раз по ссылке рабочий пример
Так это же через PEB. Окружение
Size: a a a
2020 December 22
楽
Gis Vi
Не ну это стыдно не знать! Как ты балван вообще Админом стал
Ты знаешь ответ на мой вопрос?
A
вопрос
че как оно?
DB
че как оно?
а вот он ты))
楽
че как оно?
Это свои
DR
Через пеб я только Хндл вывода беру
MOV RAX, [GS:RAX+0x60]
MOV RAX, [DS:(RAX+0x20)]
MOV RAX, [DS:(RAX+0x28)]
0x60 на x64 - адрес PEB
0x20 в PEB = Ldr.InInitializationOrderModuleList
Соотвественно 28 - импорт лист
DR
Тот же шеллкод, только это ещё MS COFF - компилятор доделает
DR
Но я ещё не компилировал. Сейчас соберу и скажу
A
MOV RAX, [GS:RAX+0x60]
MOV RAX, [DS:(RAX+0x20)]
MOV RAX, [DS:(RAX+0x28)]
0x60 на x64 - адрес PEB
0x20 в PEB = Ldr.InInitializationOrderModuleList
Соотвественно 28 - импорт лист
ProcessParameters.ConsoleHandleDR
Впрочем, это можно хукнуть,а ещё впрочем - я про DLL, которая будет работать с статическим импортом