Как работает криптор который из exe может сделать doc или подобные форматы?

Question

[Xazker]

Думаю в сути вопроса плохо пояснил... Как то раз я видел криптор/скрытие exe, его продавали и мне стало интересно... Как он работает.
О программе: в нее закидываешь файл к примеру belochka.exe, выбираешь расширение, к примеру doc и происходит волшебство! Программа делает belochka.doc))

Comments

[Mercury13]

А что происходит при нажатии на doc?

[Adamos]

Например, дебильная настройка Винды "скрывать расширение для известных типов файлов" это волшебство делает практически самостоятельно.

[Xazker]

Mercury13, открывается белочка. Типо должен документ открыться, но запускается програ

Answer 1

[Mercury13]

Есть две разные задачи.
1. Просто. Пронести программу через систему безопасности при условии, что твой компьютер — «тихая гавань» и можно спокойно декодировать и запустить. Например, чтобы сбить с толку антивирус Gmail.
2. Сложно. Твой компьютер — уже не «тихая гавань», на нём действуют системы безопасности, и требуется их как-то обойти. Или, например, мы распространяем вирус, а в роли системы безопасности — бдительный пользователь.

Первая задача в простейшем случае решается сменой расширения. Можно придумывать и более сложные методы, чтобы антивирус сказал: это действительно DOC.

Чтобы решить вторую задачу, надо в программе (Word, WinRAR и т.д.) найти эксплойт типа «исполнение произвольного кода».

Comments

[Xazker]

а как же все сложные понятия по типу "Надо структуры PE изучать и потом расшифровывать, писать в нее и запускать"))

[Mercury13]

Xazker, Это решает только первую задачу. Во второй задаче расшифровка в PE служит единственной цели: эксплойт обычно невелик, и теперь надо просто расшифровать программу. К тому же наш PE можно использовать как чёрный ящик, без всякого понимания формата.

[Mercury13]

Xazker,
…эксплойт обычно невелик, а программа со сложной функциональностью, написанной на ЯВУ, может занимать мегабайты.

[Mercury13]

Xazker, Для поиска эксплойтов (ну и для выполнения произвольного кода через эксплойт) важно расшифровывать не столько структуру PE, сколько устройство Word’а в памяти.