Пишем шифровальщика на С++

barboskin

Выдающийся
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

barboskin

Выдающийся
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
3 Июл 2018
Сообщения
1,127
Реакции
1,041
Репутация
0
Привет, сегодня я расскажу как сделать простой криптор на C++ БЕЗ использования .NEТ и прочей чепухи.

Из чего состоит любой криптор, как проект:

1) Стаб - это шаблон с готовыми функциями
2) Билдер - та программ, которая заполняет шаблон


Функционал билдера:

- Шифрование файла (вируса) с помощью XOR
- Pump файла. Реализован будет через "factor".
- Заполнения шаблона


Функционал стаба:

- Распаковка и запуск файла в памяти
- Защита от виртуальной машины
- Мутация (рандомная) кода (кривая)

1. Начнем с общей подготовки:


1) Для начала создадим проект (на C++, никакого шарпа):
fbb7c6631cc6de4eebdce.png


(нажимаем "ок")

2) Далее создаем еще один проект и общий хедер (в котором будет зашифрованный ключ):


dac48ee659cd9ab9f0011.png

3) Теперь подключаем хедер, исходный код, которого можно найти здесь:

Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.



Данный хедер отвечает за шифрование данных. Таким образом реверсер не сможет просмотреть содержание (константных) строк.

*Использование:

Код:

C++:
#include "xor.h" //сверху
XorStr("Тут ваш текст");

Подключаем наш хедер и объявляем переменную-ключ:


a2065c03774ec81cb2dab.png


4) Чтобы определится какой ключ нам нужен воспользуемся онлайн хешатором:

6165acc7084e645b2a3ff.png

5) В итоге хедер должен выглядеть вот так:

e7940456d65ff277d6e15.png

2. Далее билдер:

1) Определимся как будет работать билдер:

Запись байтов файла для крипта в переменную -> Памп, если надо -> XOR ресурсов -> Запись настроек в ресурсы -> Запись байтов в ресурсы

2) Создадим Main.cpp для билдера и подключим заголовки:


05e14579cb53a2c4cab14.png

3) Шаг 1 - Запись байтов файла для крипта в ресурсы:

1. Сделаем так, чтобы стаб копировался и не приходилось делать кучу однотипной работы все время:


e5e70b3929f6fc442a4ab.png

2. Считаем байты в vector<unsigned char>

33788fcdb4720ee10a84f.png

 

Вложения

barboskin

Выдающийся
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

barboskin

Выдающийся
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
3 Июл 2018
Сообщения
1,127
Реакции
1,041
Репутация
0
4) Шаг 2 - Памп, если надо:

dddc073a96372207be30c.png

5) Шаг 3 - XOR байтов (написал отдельную функцию, которую потом скопирую в стаб):

6c4b9ae8378709792b89a.png

d4938f897fb37a1bfb633.png

6) Шаг 4 - Записываем настройки:

c3cf7de8664708c812235.png

7) Шаг 5 - Записываем байты:

d4e283027c3b46febaefd.png
 

Вложения

barboskin

Выдающийся
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА

barboskin

Выдающийся
ДРУЗЬЯ ФОРУМА
ЮБИЛЕЙНАЯ ЛЕНТА
Регистрация
3 Июл 2018
Сообщения
1,127
Реакции
1,041
Репутация
0
3. Теперь перейдем к стабу:

Оформим Main.cpp:

e908ccc4dd52a6f590752.png

Добавим RunPe.h с этим содержимом

Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.




1) Определимся, как будет работать стаб:

Определение настроек -> Определение ВМ (опционально) -> Раскриптовка файла -> Инжект в себя же или в attrib.exe -> Мутация кода

2) Начнем с определения настроек, для этого нам понадобится функция для чтения байтов из ресурсов:


576e1dcb37d0dac271b1e.png

Теперь загрузим настройки:

08885abec843ffbd12715.png

3) Проверяем на ВМ:

6f727f92430fcbb68f6a7.png

4) Завершающий код, где мы дешифируем и инжектим файл:

5fa031df0926b3bc530c4.png

*Я не забыл про мутацию кода, она будет в проекте, который можно скачать в конце темы.

===========================================================


Проверим работоспособность криптора:

1232c967ec23870fd3a8c.png

Отлично, все работает!


Скачать проект:

Пожалуйста Авторизуйтесь или Зарегистрируйтесь для просмотра скрытого текста.

 

Вложения

skrill

Новичок

skrill

Новичок
Регистрация
17 Дек 2018
Сообщения
1
Реакции
0
Репутация
0
Отличная тема. Можно ключ от исходников?
 

rekurt

Участник

rekurt

Участник
Регистрация
4 Июн 2019
Сообщения
5
Реакции
0
Репутация
0
Не указали пароль для файлообменника(
 

Kertis138

Новичок

Kertis138

Новичок
Регистрация
8 Июл 2019
Сообщения
1
Реакции
0
Репутация
0
Пароль для файлообменника?
 

Sopilnak

Новичок

Sopilnak

Новичок
Регистрация
9 Июл 2019
Сообщения
2
Реакции
0
Репутация
0
Можно ключ от mega.nz
 
Сверху