4 Antworten in diesem Thema

[gr33d]

Hi Leute,

Inzwischen läuft bei meinem Crypter alles super nur eine Sache verstehe ich nicht ganz.
Ich verwende so gut wie alle APIs dynamisch und hole deren Adresse mit einer manuellen GetProcAdress/LoadLibrary.
Trotzdem habe ich in meiner stub über 60 Imports wovon ich einige gerne loswerden würde.

LoadLibraryEx verwende ich nicht wie 98% aller dort gelisteten APIs. Mir ist klar, dass das etwas mit den standard c/c++ Funktionen zu tun haben muss.
Daher die Frage:
Wie finde ich raus woher diese Imports kommen?

EDIT: Ich vermute es kommt hiervon:

Please Login HERE or Register HERE to see this link!

Allerdings bekomme ich das nicht zum laufen mit dem Windows.h Header...
Veralteter Microsoft Code


GR33D

Bearbeitet von gr33d, 04 April 2018 - 20:19 Uhr.

[fothermucker]

Du musst ohne die C-Runtime (CRT) auskommen. Aus welchem Programm stammt der Screenshot?

[gr33d]

Das ist von meinem Crypter.

Genau kann ich denn verhindern das die CRT libs verwendet werden? Bzw. was muss ich dann im Code beachten? Kann ich dann überhaupt sowas wie free() oder so verwenden?

[DeepWater]

Ohne das CRT auszukommen ist möglich aber nicht allzu einfach:
 

Ein einfaches Tutorial kann man hier finden:

Please Login HERE or Register HERE to see this link!

 

 

1. Du solltest die Projektoption (Visual Studio) unter C/C++ -> Codegenerierung -> Laufzeitbibliothek in "/MT" umändern

2. Du brauchst einen neuen Entry-Punkt, da "int main()" das CRT lädt:

#pragma comment(linker, "/ENTRY:Entry")

void Entry() {
    ExitProcess(0);
}

3. Um Speicher zu allokieren bzw. Objekte zu erstellen, kann das "new" keyword nicht mehr verwendet werden. Entweder (siehe Tutorial oben) baust du dir einen eigenen "new"-operator oder du erzeugst Objekte wie folgt:

struct Test {
    int xyz;
    char* name;
};

Test* test = (Test*)HeapAlloc(GetProcessHeap(), 0, sizeof(Test));

4. Auch "delete" ist nicht mehr verwendbar, darum: 

HeapFree(GetProcessHeap(), 0, test);

5. Verabschiede dich von der wunderschönen String-Klasse, C-Type Strings sind dein Freund:

std::string helloworld = "Hello World";

char *helloworld = "HelloWorld";

(6. Kleiner Tipp: keine Header einbinden, die nicht das Suffix ".h" enthalten, da diese meist von CRT kommen)

 

Nur ein paar Grundlagen. Mehr kann man dazu ohne mehr Informationen nicht wirklich sagen

Bearbeitet von DeepWater, 06 April 2018 - 22:43 Uhr.

[gr33d]

Perfekt -> Hat alles funktioniert

Das einzige was mir Probleme bereitet hat ist, dass bestimmte Initialisierungen mit _memset gemacht werden:

Please Login HERE or Register HERE to see this link!

 

Stub size ging von 90kb auf 10kb runter und keine Imports