Cronos

Соавторы этого проекта

Описание

PoC новой техники обфускации сна (основанной на Ekko), использующей waitable-таймеры для RC4-шифрования текущего процесса и изменения прав доступа с RW на RX с целью обхода сканеров памяти.

Более подробное объяснение будет доступно в статье в блоге.

Использование

Чтобы использовать его, просто подключите Cronos к своему проекту и используйте следующим образом:

#include "Cronos.h"

int main() {
    int timesToExecute = 1337;
    int seconds = 10;

    for (int i = 0; i < timesToExecute; i++) {
        CronosSleep(seconds);

        // YOUR CODE HERE!
    }
}

Установка

Для компиляции вам понадобятся:

• NASM
• make
• VisualStudio Compiler

После того как у вас есть всё вышеперечисленное, перейдите в каталог проекта и соберите его с помощью makefile — EXE будет находиться в каталоге bin.

Настройка Visual Studio

• VSNASM

  • Запустите install_script.bat

• Добавьте переменную окружения NASMPATH

  • NASMPATH=C:\Users<user>\AppData\Local\bin\NASM\

• Откройте Visual Studio и настройте параметры

  • Tools > Options > Projects and Solutions > VC++ Project Settings > Build Customization Search Path
  • Установите значение %NASMPATH%;0

• Вы также можете установить расширение AsmDude для подсветки синтаксиса в .ASM-файлах.

Участники

Огромное спасибо людям, которые внесли вклад в этот проект:

• Orca

• Xenov-X

Ресурсы

• Ekko
• DeathSleep
• Waitable Timers