InfectPE

باستخدام هذه الأداة يمكنك حقن x-code/shellcode في ملفات PE. تعمل InjectPE فقط مع الملفات التنفيذية 32-bit.

لماذا تحتاج InjectPE؟

• يمكنك اختبار منتجات الأمان الخاصة بك.
• استخدمها في حملة تصيد.
• تعلم كيفية عمل حقن PE.
• ...وغيرها.

في المشروع، يوجد x-code ثابت لـ MessageBoxA، يمكنك تغييره.

تحميل

ملف ثنائي ويندوز x86 - x-code ثابت لـ MessageBoxA، للأغراض التوضيحية فقط.

التبعيات:

vc_redist.x86 - حزمة إعادة التوزيع Microsoft Visual C++

الاستخدام

.\InfectPE.exe .\input.exe .\out.exe code

يتم حقن X-code في قسم الكود، هذه الطريقة أكثر تمويهاً، لكن في بعض الأحيان لا توجد مساحة كافية في قسم الكود.

.\InfectPE.exe .\input.exe .\out.exe largest

يتم حقن X-code في قسم يحتوي على أكبر عدد من الأصفار، باستخدام هذه الطريقة يمكنك حقن X-code أكبر. هذه الطريقة تعدل خصائص القسم وتكون أكثر شكاً قليلاً.

.\InfectPE.exe .\input.exe .\out.exe resize

قم بتوسيع حجم قسم الكود وحقن X-code. هذه التقنية، مثل تقنية "code"، أقل شكاً، كما يمكنك حقن X-code أكبر بكثير.

.\InfectPE.exe .\input.exe .\out.exe new

أنشئ قسمًا جديدًا وحقن X-code فيه، الاسم الثابت للقسم هو ".infect"

في الملف المُصحح، تم تعطيل ASLR و NX، للحصول على معلومات تقنية أكثر يمكنك تحليل مشروع VS.

من فضلك، لا تستخدم مع الملفات التنفيذية المضغوطة أو التالفة.

عرض توضيحي

Vimeo - تقنيتا "code" و "largest".

Vimeo - تقنية "resize".

المهام المستقبلية:

إضافة المزيد من التقنيات لحقن X-code في ملفات PE.

!!!

لقد أنشأت هذا المشروع من أجل تعلم المزيد عن تنسيق ملفات PE.

لا توجد تقنيات متقدمة.

فقط للأغراض التعليمية.