amakeev

Недавно решил написать свой криптор исполняемых файлов на с++

Из прочитанной мною литературы я понял что задача криптора это преобразовать "незашифрованный файл" к "декриптор+Метка+зашифрованный файл"

Задача декриптора же Считать из конца себя зашифрованную программу и расшифровать ее, после чего реализовать

Но туто у меня и возник вопрос:"как реализовать этот самый расшифрованный код"

допустим я успешно добрался этого момента, декриптор расшифровал программу

Теперь у меня есть переменная с двоичным кодом начального исполняемого файла, но как эти данные реализовать?

Можно записать их в новый файл и запустить его, но тогда вся суть криптовки теряется, т.к. в системе появляется файл в его исходном виде

И какже в таком случае реализовать программу?
Прошу просветить меня в моем вопросе

0

@_lunar_

https://www.example-code.com/c... ateKey.asp
https://pocoproject.org/docs/P... SAKey.html
https://www.codeproject.com/Qu... nplusC-b-b
https://github.com/nowsecure/nscrypto-cpp
https://github.com/galets/oneway-cpp

1

@ziqp

Почитайте про manualmap injection. Создаете любой процесс той же разрядности что и ваша программа (например explorer.exe). Затем подгружаете свой shellcode (заранее сгенерированный из вашего дешифрованного файла) напрямую в запущенный процесс. Меняете точку входа на вашу, снимаете процесс с паузы.
Такой метод используется в Process-Hollowing. Загуглите, там много информации

1