Cronos

このプロジェクトの共著者

説明

待機可能タイマーを利用して現在のプロセスをRC4で暗号化し、メモリスキャナーを回避するために権限をRWからRXに変更する、新しいスリープ難読化テクニック（Ekko に基づく）のPoCです。

より詳細な説明はブログ記事で公開される予定です。

使い方

使用するには、Cronosをプロジェクトに含めて、次のように使用するだけです：

#include "Cronos.h"

int main() {
    int timesToExecute = 1337;
    int seconds = 10;

    for (int i = 0; i < timesToExecute; i++) {
        CronosSleep(seconds);

        // YOUR CODE HERE!
    }
}

セットアップ

コンパイルするには、以下が必要です：

• NASM
• make
• VisualStudio Compiler

上記をすべて用意したら、プロジェクトのディレクトリに移動し、makefileでビルドしてください。EXEはbinディレクトリに生成されます。

Visual Studioのセットアップ

• VSNASM

  • install_script.batを実行してください

• NASMPATH環境変数を追加します

  • NASMPATH=C:\Users<user>\AppData\Local\bin\NASM\

• Visual Studioを開き、設定を構成します

  • ツール > オプション > プロジェクトおよびソリューション > VC++ プロジェクト設定 > ビルド カスタマイズ検索パス
  • %NASMPATH%;0 に設定します

• また、.ASMファイルの構文強調表示用に AsmDude 拡張機能をインストールすることもできます。

貢献者

このプロジェクトに貢献してくれた方々に感謝します：

• Orca

• Xenov-X

リソース

• Ekko
• DeathSleep
• 待機可能タイマー