Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|

20.04.2009, 06:19
|
|
Познающий
Регистрация: 21.03.2009
Сообщений: 39
Провел на форуме: 130763
Репутация:
10
|
|
WinHex
Дело в том, что у файла JPG есть особенность. Все, что находится после последнего блока файла, игнорируется. То есть, теоретически, в конец картинки можно поместить что угодно ,Что я и сделал С помощью редактора WinHex вклеил в картинку ехе файл ! всё хорошо какртинка просматривается нормально,
Надо как-то сделать картинку, которая при открытии создаст ярлык для ехе-файла который в нее впаяли в папке автозагрузка
и при следующем запуске компа прога сработает и юзер даже не врубится где и чего он поцепил
Вопрос как сделать что б ехе-файл внутри картинки запускался при её просмотре?
|
|
|

20.04.2009, 06:36
|
|
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
Провел на форуме: 6722038
Репутация:
1385
|
|
понимаешь ли, агентшпион, если бы было всё вот так просто, то ничего бы не было ..
нетехническое доказательство несуществования данного сабжа:
стоимость 1к уса траффа 10$
стоимость 1к уса загрузок 150$
угу угу ..
|
|
|

20.04.2009, 09:46
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме: 3288241
Репутация:
3349
|
|
Вот вы накинулись на человека, а зря! :-D
Человек просто ошибся на 5 лет. Все дружно подумали и вспомнили про багу 2002 года в jpeg(XP без SP) формате и wmf(GDI32.DLL с датой <= 2002 год выпуска). Тем более что wmf можно было переименовать в bmp, jpg и любой другой граф. формат поддерживаемый виндой. Я года 2 назад тут даже прожку самописныую выкладывал которая это делала (exe2wmf)
|
|
|

20.04.2009, 10:22
|
|
Познающий
Регистрация: 21.03.2009
Сообщений: 39
Провел на форуме: 130763
Репутация:
10
|
|
slesh  Как понять ошибся на 5 лет..... не дапонял в смысле идея моя старая? если да то я этого раньше не знал Вот и загорелся ) думал всё получится сделать на раз-два...Ладно шаблона похоже тут никто не напишет как и что делать , s0l_ir0n
Не буду я всякой фигнёй время убивать мне надо всё быстро сделать книгииИ какие-то ещё читать пойдём лёхким путём и качнём Joiner и все дела
s0l_ir0n Бага работает и посей день на ХР SP3
Вот как сделать если кто не понял меня
Открываем скаченный WinHex. Теперь перетаскиваем подготовленный вами ехе файл в пустое окно редактора. Наблюдаем байтовую сетку. В маленьком окне рядом виднеются непонятные знаки. Жмем Ctrl+A и потом Ctrl+C. Отлично. Мы скопировали ехе файл . Теперь перетаскиваем в это же окно JPG файл. Идеально, если бы он весил около 50 кб. Ставим указатель в конец сетки JPG и нажимаем Ctrl+V. Отвечаем да на вопросы. Отлично. Мы добавили файл ехе к JPG и не нарушили файловую структуру. Сохраняем получившееся чудо. Лучше под тем же именем но в другой папке. Если имя будете менять, то не забудьте дописать .jpg. Идем в папку с сохраненным файлом. И что же мы видим!!!!картинка Открывается
Последний раз редактировалось agentspy; 20.04.2009 в 10:26..
|
|
|

20.04.2009, 11:08
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме: 3288241
Репутация:
3349
|
|
Ну картинка окрывается и что с этого будет? Чтобы exe файл запустился внутри необходимо налиция условий - файл должен начинаться с MZ и в нем должен быть PE заголовок. А тут как ни крути файл будет начинаться с синатур jpeg формата.
|
|
|

20.04.2009, 11:45
|
|
Постоянный
Регистрация: 20.03.2009
Сообщений: 564
Провел на форуме: 991929
Репутация:
395
|
|
Сообщение от agentspy
slesh  Как понять ошибся на 5 лет..... не дапонял в смысле идея моя старая? если да то я этого раньше не знал Вот и загорелся ) думал всё получится сделать на раз-два...Ладно шаблона похоже тут никто не напишет как и что делать , s0l_ir0n
Не буду я всякой фигнёй время убивать мне надо всё быстро сделать книгииИ какие-то ещё читать пойдём лёхким путём и качнём Joiner и все дела 
убивают просто меня такие люди...
небось еще вирюс на делфи написал )))
блин все так просто нахер я читаю рихтера пишу на масме пытаюсь крякать проги... ведь можно тупа в jpeg файл вирус закинуть винхексам 
|
|
|

20.04.2009, 12:42
|
|
Познающий
Регистрация: 21.03.2009
Сообщений: 39
Провел на форуме: 130763
Репутация:
10
|
|
Ну картинка окрывается и что с этого будет?
Ну мож можно запихнуть в картинку какой-то скрипт,или батник с прописанными настройками который и запустит ехе файл ? може вы говорить просто не хотите? боитесь 272 статьи
|
|
|

20.04.2009, 12:59
|
|
Познающий
Регистрация: 21.03.2009
Сообщений: 39
Провел на форуме: 130763
Репутация:
10
|
|
s0l_ir0n]Пляяя, ну почему школята такая неугамонная...
Тебе русским по белому сказали: нихера у тебя не получится! Ты хочешь знать почему? Читай книги. Не веди себя как та блондинка, которая тупит на любую тему. имхо тему закрыть надо.
Потомущто ты тут усерался с пеной у рта, что этот баг не работает уже с2000 года Однако всё пашет По ходу книжки умные которых ты начитался времени царя гороха.
ИМХО ТЕМУ НЕ ЗАКРЫВАТЬ!!! 
Последний раз редактировалось agentspy; 20.04.2009 в 13:08..
|
|
|

20.04.2009, 13:15
|
|
Познающий
Регистрация: 21.03.2009
Сообщений: 39
Провел на форуме: 130763
Репутация:
10
|
|
Кстати более простой вариант заразить юзера - это повесить на какой-нибудь инсталер без црц криптованного засранчега оверлеем, а в самом инстале делать вызов CreateProcessA. А юзать оверлей я призываю потому, что джойнеры слишком палевно работают. имхо конечно.
Если ты такой мега кул хакер ВОТ ЭТОТ ВАРИАНТ ^ ПОДРОБНО ДЛЯ ЛАМЕРА МОЖЕШЬ ОБЪЯСНИТЬ ?
Последний раз редактировалось agentspy; 20.04.2009 в 13:32..
|
|
|

20.04.2009, 15:24
|
|
Познающий
Регистрация: 22.12.2008
Сообщений: 82
Провел на форуме: 107509
Репутация:
6
|
|
Сообщение от agentspy
s0l_ir0n]Пляяя, ну почему школята такая неугамонная...
Тебе русским по белому сказали: нихера у тебя не получится! Ты хочешь знать почему? Читай книги. Не веди себя как та блондинка, которая тупит на любую тему. имхо тему закрыть надо.
Потомущто ты тут усерался с пеной у рта, что этот баг не работает уже с2000 года Однако всё пашет По ходу книжки умные которых ты начитался времени царя гороха.
ИМХО ТЕМУ НЕ ЗАКРЫВАТЬ!!! 
Agentspy ну раз ты упираешся и доказываеш что давнишний баг провернуть на современой OS'и можно то флаг тебе в руки ... Только толку будет 0 , незная простейших принципов у тебя нечего не получится ... С какого перепугу те при открытии jpg'шки выполнится bat'ник или как ты там говориш "СКРИПТ".
Могу тебе немного разьяснить , при открытие графического (или какого еще либо формата) запускается приложение каторое с ним ассацировано , к примеру тот же самый paint или другие стандартные виндвос приложение , тоесть весь jpg или bmp код преобразовывают в изображение каторое ты и видиш на экране , и твой код исполняемого файла не как не выполнится ...
|
|
|
|
 |
|
Похожие темы
|
| Тема |
Автор |
Раздел |
Ответов |
Последнее сообщение |
|
Новости Софта
|
Dimi4 |
Мировые новости |
1047 |
17.06.2010 13:34 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|