//Ich hoffe mal das Thema darf hier behandelt werden...
Um das
PE Format besser zu verstehen, dachte ich, ich versuche mich mal an einem .exe Crypter.
Einen einfachen XOR Crypter bekomme ich bereits hin...
Jedoch benutze ich dabei sehr viele
PE Unit's die die meiste Arbeit machen...
Mich würde nun interessieren wie andere Crypter funktioniert.
Beispiel:
Ich habe einen String "Beispiel".
Nun vertausche ich die Buchstaben nach einem bestimmten Muster, dass z.B. : "spieielB" herauskommt.
So müsste es doch auch Möglichsein die OP Codes einen Programms in einen String zu speichern z.B.
inc eax,
dec edx
INC Byte ptr ds:[eax]
hat ja die Opcodes:
40 4A FE 00
So müsste es doch möglich sein, die OpCodes(Disassembly) in einen String einzulesen, und diesen dann wie oben das "Beispiel" auch zu vertauschen.
Danach muss man noch die Entschlüsselunsroutine anhängen(neue Section wäre wohl am klügsten? )
Und den EntryPoint umbiegen.
So in der Theorie klappt das wunderbar...
Nur praktisch fehlt mir ein Punkt an dem ich anfangen kann.
Tipps/Ratschläge/Verbesserungsvorschläge/Beispiele wären super =)
Linguini