Cronos

شارك في تأليف هذا المشروع

الوصف

PoC لتقنية جديدة لإخفاء النوم (مبنية على Ekko) تستخدم المؤقتات القابلة للانتظار لتشفير العملية الحالية عبر RC4 وتغيير الصلاحيات من RW إلى RX لتفادي أدوات فحص الذاكرة.

سيتوفر شرح أكثر تفصيلاً في تدوينة المدونة.

الاستخدام

لاستخدامه، كل ما عليك فعله هو تضمين Cronos في مشروعك واستخدامه كما يلي:

#include "Cronos.h"

int main() {
    int timesToExecute = 1337;
    int seconds = 10;

    for (int i = 0; i < timesToExecute; i++) {
        CronosSleep(seconds);

        // YOUR CODE HERE!
    }
}

الإعداد

لتجميعه ستحتاج إلى:

• NASM
• make
• مترجم VisualStudio

بعد امتلاك كل ما سبق، انتقل إلى مجلد المشروع وقم ببنائه باستخدام ملف makefile، وسيكون ملف EXE في مجلد bin.

إعداد Visual Studio

• VSNASM

  • شغّل install_script.bat

• أضف متغير البيئة NASMPATH

  • NASMPATH=C:\Users<user>\AppData\Local\bin\NASM\

• افتح Visual Studio وضبط الإعدادات

  • Tools > Options > Projects and Solutions > VC++ Project Settings > Build Customization Search Path
  • عيّن القيمة إلى %NASMPATH%;0

• يمكنك أيضًا تثبيت إضافة AsmDude لتلوين الصيغة في ملفات .ASM.

المساهمون

شكرًا جزيلًا للأشخاص الذين ساهموا في هذا المشروع:

• Orca

• Xenov-X

الموارد

• Ekko
• DeathSleep
• المؤقتات القابلة للانتظار