Загрузка...

Will this RunPe get burned?

Thread in C# created by Dead__Artis Oct 16, 2021. 295 views

  1. Dead__Artis
    Dead__Artis Topic starter Oct 16, 2021 921 May 30, 2020
    всем привет, кто шарит можете сказать на RunTime спалиться ли такой runpe:
    Code
    public static void Reflection(byte[] buffer)
    {
    Assembly loader = Assembly.Load(buffer);
    loader.EntryPoint.Invoke(null, null);
    }
     
  2. mikuzeboka
    mikuzeboka Oct 16, 2021 5 Jan 13, 2021
    Если ты про детекты, то у меня такой же код выдавал 4+ детекта
     
    1. Dead__Artis Topic starter
      mikuzeboka, не я спроси про runtime, спалиться ли он на рантайме у таких ав как аваст node32 eset и прочей лабуды у которой хороший детект на runtime
  3. CoderVir
    Dead__Artis, Это спалится на рантайме. Заюзай библиотеку от байсика. Там более функциональнее. NewLateBinding.LateCall
    The post was merged to previous Oct 17, 2021
    (у меня с обильным junk кодом) выходит 0 детектов. Чекал на динчике(меседжбокс, накрытый стабом), спалил 1 нн.
    The post was merged to previous Oct 17, 2021
    А можно ещё компилить код в рантайме из под txt. Там вообще 0 дектектов будет. Компил на лету.
    The post was merged to previous Oct 17, 2021
    Dead__Artis, ну либо с использованием делегатов переделай, метод который ты указал.
     
    1. Dead__Artis Topic starter
      @CoderVir,
      под делегатом так ?
      C#
      public static void Reflection(byte[] buffer)
      {
      Assembly.Load(buffer).EntryPoint.Invoke(null, null);
      }
      delegate void Reflect(byte[] buffer);
      static void Main(string[] args)
      {
      Reflect Reflecst = Reflection;
      Reflecst.Invoke(buffer);
      }
    2. CoderVir
      Dead__Artis, ну типо того но можно через Action ещё, хотя лучше через NewLateBinding.LateCall на библиотеке от басика забацать.
    3. Dead__Artis Topic starter
    4. View the next comments (1)
Top
Loading...