ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Программирование > С/С++, C#, Delphi, .NET, Asm
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

WinHex
  #1  
Старый 20.04.2009, 06:19
agentspy
Познающий
Регистрация: 21.03.2009
Сообщений: 39
Провел на форуме:
130763

Репутация: 10
Question WinHex

Дело в том, что у файла JPG есть особенность. Все, что находится после последнего блока файла, игнорируется. То есть, теоретически, в конец картинки можно поместить что угодно ,Что я и сделал С помощью редактора WinHex вклеил в картинку ехе файл ! всё хорошо какртинка просматривается нормально,
Надо как-то сделать картинку, которая при открытии создаст ярлык для ехе-файла который в нее впаяли в папке автозагрузка
и при следующем запуске компа прога сработает и юзер даже не врубится где и чего он поцепил
Вопрос как сделать что б ехе-файл внутри картинки запускался при её просмотре?
 
Ответить с цитированием

  #2  
Старый 20.04.2009, 06:36
159932
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
Провел на форуме:
6722038

Репутация: 1385


По умолчанию

понимаешь ли, агентшпион, если бы было всё вот так просто, то ничего бы не было ..

нетехническое доказательство несуществования данного сабжа:
стоимость 1к уса траффа 10$
стоимость 1к уса загрузок 150$

угу угу ..
 
Ответить с цитированием

  #3  
Старый 20.04.2009, 09:46
slesh
Reservists Of Antichat - Level 6
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме:
3288241

Репутация: 3349


Отправить сообщение для slesh с помощью ICQ
По умолчанию

Вот вы накинулись на человека, а зря! :-D
Человек просто ошибся на 5 лет. Все дружно подумали и вспомнили про багу 2002 года в jpeg(XP без SP) формате и wmf(GDI32.DLL с датой <= 2002 год выпуска). Тем более что wmf можно было переименовать в bmp, jpg и любой другой граф. формат поддерживаемый виндой. Я года 2 назад тут даже прожку самописныую выкладывал которая это делала (exe2wmf)
 
Ответить с цитированием

  #4  
Старый 20.04.2009, 10:22
agentspy
Познающий
Регистрация: 21.03.2009
Сообщений: 39
Провел на форуме:
130763

Репутация: 10
По умолчанию

slesh Как понять ошибся на 5 лет..... не дапонял в смысле идея моя старая? если да то я этого раньше не знал Вот и загорелся ) думал всё получится сделать на раз-два...Ладно шаблона похоже тут никто не напишет как и что делать , s0l_ir0n
Не буду я всякой фигнёй время убивать мне надо всё быстро сделать книгииИ какие-то ещё читать пойдём лёхким путём и качнём Joiner и все дела

s0l_ir0n Бага работает и посей день на ХР SP3

Вот как сделать если кто не понял меня

Открываем скаченный WinHex. Теперь перетаскиваем подготовленный вами ехе файл в пустое окно редактора. Наблюдаем байтовую сетку. В маленьком окне рядом виднеются непонятные знаки. Жмем Ctrl+A и потом Ctrl+C. Отлично. Мы скопировали ехе файл . Теперь перетаскиваем в это же окно JPG файл. Идеально, если бы он весил около 50 кб. Ставим указатель в конец сетки JPG и нажимаем Ctrl+V. Отвечаем да на вопросы. Отлично. Мы добавили файл ехе к JPG и не нарушили файловую структуру. Сохраняем получившееся чудо. Лучше под тем же именем но в другой папке. Если имя будете менять, то не забудьте дописать .jpg. Идем в папку с сохраненным файлом. И что же мы видим!!!!картинка Открывается

Последний раз редактировалось agentspy; 20.04.2009 в 10:26..
 
Ответить с цитированием

  #5  
Старый 20.04.2009, 11:08
slesh
Reservists Of Antichat - Level 6
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме:
3288241

Репутация: 3349


Отправить сообщение для slesh с помощью ICQ
По умолчанию

Ну картинка окрывается и что с этого будет? Чтобы exe файл запустился внутри необходимо налиция условий - файл должен начинаться с MZ и в нем должен быть PE заголовок. А тут как ни крути файл будет начинаться с синатур jpeg формата.
 
Ответить с цитированием

  #6  
Старый 20.04.2009, 11:45
Gar|k
Постоянный
Регистрация: 20.03.2009
Сообщений: 564
Провел на форуме:
991929

Репутация: 395


По умолчанию

Цитата:
Сообщение от agentspy  
slesh Как понять ошибся на 5 лет..... не дапонял в смысле идея моя старая? если да то я этого раньше не знал Вот и загорелся ) думал всё получится сделать на раз-два...Ладно шаблона похоже тут никто не напишет как и что делать , s0l_ir0n
Не буду я всякой фигнёй время убивать мне надо всё быстро сделать книгииИ какие-то ещё читать пойдём лёхким путём и качнём Joiner и все дела
убивают просто меня такие люди...
небось еще вирюс на делфи написал )))

блин все так просто нахер я читаю рихтера пишу на масме пытаюсь крякать проги... ведь можно тупа в jpeg файл вирус закинуть винхексам
 
Ответить с цитированием

  #7  
Старый 20.04.2009, 12:42
agentspy
Познающий
Регистрация: 21.03.2009
Сообщений: 39
Провел на форуме:
130763

Репутация: 10
По умолчанию

Ну картинка окрывается и что с этого будет?

Ну мож можно запихнуть в картинку какой-то скрипт,или батник с прописанными настройками который и запустит ехе файл ? може вы говорить просто не хотите? боитесь 272 статьи
 
Ответить с цитированием

  #8  
Старый 20.04.2009, 12:59
agentspy
Познающий
Регистрация: 21.03.2009
Сообщений: 39
Провел на форуме:
130763

Репутация: 10
Talking

s0l_ir0n]Пляяя, ну почему школята такая неугамонная...
Тебе русским по белому сказали: нихера у тебя не получится! Ты хочешь знать почему? Читай книги. Не веди себя как та блондинка, которая тупит на любую тему. имхо тему закрыть надо.

Потомущто ты тут усерался с пеной у рта, что этот баг не работает уже с2000 года Однако всё пашет По ходу книжки умные которых ты начитался времени царя гороха.

ИМХО ТЕМУ НЕ ЗАКРЫВАТЬ!!!

Последний раз редактировалось agentspy; 20.04.2009 в 13:08..
 
Ответить с цитированием

  #9  
Старый 20.04.2009, 13:15
agentspy
Познающий
Регистрация: 21.03.2009
Сообщений: 39
Провел на форуме:
130763

Репутация: 10
По умолчанию

Кстати более простой вариант заразить юзера - это повесить на какой-нибудь инсталер без црц криптованного засранчега оверлеем, а в самом инстале делать вызов CreateProcessA. А юзать оверлей я призываю потому, что джойнеры слишком палевно работают. имхо конечно.

Если ты такой мега кул хакер ВОТ ЭТОТ ВАРИАНТ ^ ПОДРОБНО ДЛЯ ЛАМЕРА МОЖЕШЬ ОБЪЯСНИТЬ ?

Последний раз редактировалось agentspy; 20.04.2009 в 13:32..
 
Ответить с цитированием

  #10  
Старый 20.04.2009, 15:24
Fl0dER
Познающий
Регистрация: 22.12.2008
Сообщений: 82
Провел на форуме:
107509

Репутация: 6
По умолчанию

Цитата:
Сообщение от agentspy  
s0l_ir0n]Пляяя, ну почему школята такая неугамонная...
Тебе русским по белому сказали: нихера у тебя не получится! Ты хочешь знать почему? Читай книги. Не веди себя как та блондинка, которая тупит на любую тему. имхо тему закрыть надо.

Потомущто ты тут усерался с пеной у рта, что этот баг не работает уже с2000 года Однако всё пашет По ходу книжки умные которых ты начитался времени царя гороха.

ИМХО ТЕМУ НЕ ЗАКРЫВАТЬ!!!
Agentspy ну раз ты упираешся и доказываеш что давнишний баг провернуть на современой OS'и можно то флаг тебе в руки ... Только толку будет 0 , незная простейших принципов у тебя нечего не получится ... С какого перепугу те при открытии jpg'шки выполнится bat'ник или как ты там говориш "СКРИПТ".
Могу тебе немного разьяснить , при открытие графического (или какого еще либо формата) запускается приложение каторое с ним ассацировано , к примеру тот же самый paint или другие стандартные виндвос приложение , тоесть весь jpg или bmp код преобразовывают в изображение каторое ты и видиш на экране , и твой код исполняемого файла не как не выполнится ...
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Новости Софта Dimi4 Мировые новости 1047 17.06.2010 13:34



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ