LibTP_Gadget

यह https://github.com/AlmondOffSec/LibTPLoadLib का एक सामान्यीकरण है ताकि किसी भी मनमानी संख्या (वास्तव में अधिकतम 11, पर्याप्त है) तर्कों वाले APIs को प्रॉक्सी किया जा सके। इसे Crystal Palace shared library के रूप में प्रदान किया गया है। API को @rasta-mouse के LibTP के साथ संगत बनाया गया है ताकि spec files का उपयोग करके आसानी से स्विच किया जा सके। नवीनतम Crystal Palace सुविधाओं को दिखाने के लिए Hooks प्रदान किए गए हैं।

चेतावनी ⚠️ : यह प्रोजेक्ट जैसा है वैसा उपयोग योग्य नहीं है। मैं कोई मॉड्यूल उपलब्ध नहीं करा रहा जिसमें call gadget मिल सके। आपको अपना खुद का खोजना होगा। अधिक जानकारी के लिए ब्लॉगपोस्ट पढ़ें।

नोट : 11 तर्कों को पास करने की क्षमता के कारण (जिनमें से 7 स्टैक पर रखे जाएँगे), call gadget को पर्याप्त बड़े stack frame वाले फ़ंक्शन के भीतर स्थित होना चाहिए। कम से कम 0x68 के add rsp की तलाश करें।

चेतावनी ⚠️ : इस तकनीक की आंतरिक कार्यप्रणाली के कारण, प्रॉक्सी किए गए फ़ंक्शन का रिटर्न वैल्यू प्राप्त करना संभव नहीं है। NTAPIs को प्रॉक्सी करना आम तौर पर अधिक उपयोगी होता है, क्योंकि उनका रिटर्न वैल्यू "केवल" NTSTATUS होता है। इससे यह जानना मुश्किल हो जाता है कि फ़ंक्शन वास्तव में सफल हुआ या नहीं 🙃।

LibTP_Gadget

सबसे लोकप्रिय

कैसे

श्रेय