• Новый бот-ассистент на форуме Codeby

    Теперь на форуме работает ИИ-помощник @bot_cdb — твой технический ассистент по информационной безопасности. Просто упомяни @bot_cdb в любой теме, и получишь быстрый ответ на вопросы по CVE, инструментам, техникам атак и защиты. Бот анализирует весь тред перед ответом, проверяет актуальность данных и может предложить дополнительную помощь. Особенно полезен для проверки технических деталей, поиска документации и быстрых консультаций по пентесту, малвари, форензике и другим областям ИБ.

Как убрать MSVCRT из импорта?

dreamseller

Green Team
02.03.2019
36
7
Написал программу, теперь переделываю в reflective dll.
Необходим минимум импорта, но без статической линковки, оставил только kernel32.

Для msvcrt:
C:
HMODULE hMsvcrt = pfLoadLibraryA("msvcrt.dll");
pfFree = (T_free)pfGetProcAddress(hMsvcrt, "free");
pfMalloc = (T_malloc)pfGetProcAddress(hMsvcrt, "malloc");
pfMemcpy = (T_memcpy)pfGetProcAddress(hMsvcrt, "memcpy");
pfMemset = (T_memset)pfGetProcAddress(hMsvcrt, "memset");
остальное явно не использую, но есть объявления типа char szMessage[1024] = { 0 };

Не могу отвязать MSVCR120.dll и MSVCP120.dll (см. скриншот)
 

Вложения

  • Untitled.jpg
    Untitled.jpg
    60,6 КБ · Просмотры: 302
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab