Cronos

Questo progetto è stato co-scritto da

Descrizione

PoC per una nuova tecnica di sleep obfuscation (basata su Ekko) che sfrutta i timer attendibili per crittografare il processo corrente con RC4 e cambiare i permessi da RW a RX per eludere gli scanner di memoria.

Una spiegazione più dettagliata sarà disponibile nel post del blog.

Utilizzo

Per usarlo, tutto ciò che devi fare è includere Cronos nel tuo progetto e usarlo in questo modo:

#include "Cronos.h"

int main() {
    int timesToExecute = 1337;
    int seconds = 10;

    for (int i = 0; i < timesToExecute; i++) {
        CronosSleep(seconds);

        // YOUR CODE HERE!
    }
}

Configurazione

Per compilarlo ti serviranno:

• NASM
• make
• VisualStudio Compiler

Dopo aver installato tutto quanto sopra, spostati nella directory del progetto e compilalo con il makefile; l'EXE si troverà nella directory bin.

Configurazione di Visual Studio

• VSNASM

  • Esegui install_script.bat

• Aggiungi la variabile d'ambiente NASMPATH

  • NASMPATH=C:\Users<user>\AppData\Local\bin\NASM\

• Apri Visual Studio e configura le impostazioni

  • Strumenti > Opzioni > Progetti e soluzioni > Impostazioni progetto VC++ > Percorso di ricerca personalizzazione di compilazione
  • Imposta su %NASMPATH%;0

• Puoi anche installare l'estensione AsmDude per l'evidenziazione della sintassi nei file .ASM.

Collaboratori

Un grande ringraziamento a coloro che hanno contribuito a questo progetto:

• Orca

• Xenov-X

Risorse

• Ekko
• DeathSleep
• Timer attendibili