Stats

  • Total des pages vues: 55632
  • Pages vues aujourd'hui: 185
  • Visiteurs connectés: 2
  • Nombre de visiteurs: 33823

Reversing de faggoterie

Written by aaSSfxxx le 10 november 2012

Ce matin, en naviguant sur HackerzVoice, j'ai l'agréable surprise de tomber sur ce magnifique post (qui a été supprimé depuis):

Screenshot

Bref, on se rend bien compte que ce genre de trucs seem legit, du coup let's reverse it ;).
Après un petit coup d'oeil avec IDA, on se rend compte que le machin a été écrit en AutoIT (lol), so on télécharge myAutToExe pour récupérer le code de l'exécutable, code qui possède une obfuscation assez lame (gros blocs de variables useless en plein milieu du code). On va donc nettoyer le code (la partie ennuyeuse du truc).

Read more Reversing de faggoterie

Classified in : Hacking & Programming - Tags : istealer, faggotery, runpe, callwindowproc, autoit -