TurkHackTeam

az kaldı aga farklı bir yolla yaptırıyorum

@v for vandet Nuget yöneticisi üzerinden PeNet ile uygulamaların kullandığı DLL ve fonksiyonları gösteren bir kod yazılabilir bu bir teori ancak bu uygulamalar arka planda çalıştığı için PeNet kütüphanesi ile okutma operasyonuna sokunca hata verme ihtimali çok yüksek... Ya kodlarda oynama yapıp hollowing yöntemine benzer suspend moda alıp öyle okuyacağız ya da düşünecek olursak çareler de buluruz...

Çünkü çalışan uygulamalar üzerinde operasyon işlemi yapınca ya yönetici izni istiyor ya da hata veriyor bir nevi bypass ameliyatı gibi kalp çalışırken biz kontrole kalkıyoruz bu durumda ana arter damara bir hortum ile girip kalbi geçici olarak durdurarak yani Suspend moda alarak işleme devam etmeli ya da ana arter harici böbrek altından girerek damarlar içerisinde ilerleyerek operasyona devam etmeliyiz. Zafere giden her yol mübahtır

o zaman operasyon başlasın, bi visualı açayım

Dizinleri gösteren kod zaten paylaştım sabah biliyorsun geriye sadece dizinlerde yer alan exe 'lerin kullandığı DLL ve fonksiyonları göstermek kalıyor.

bunu da memory hook ile yapıcaz, aksi halde decompile çok zorlu bir süreç olur, yapamadığımız kısmı tekrar deniyeceğiz

Açık mı sende Visual studio?

açarız ya kod deneyeceksen

Pazartesi salı Çarşamba müsait olur musun?