شرح Runpe dll fud - مكتبة ران بي تتخطى الدفاعات - c# vb.net

[NYAN CAT]

كيف حالكم يا شباب,

هذة مكتبة ران بي كنت أستخدمها في أحد مشاريعي السابقة. فكرتها مختلفة قليلاً عن الرانبيات الأخرى. لأنك سوف تستدعي api بشكل غير مباشر مما يجعل تخطي السكان تايم والران تايم أفضل من المكتبات الأخرى. يفضل أيضاً تمويه النصوص مثلاً

CreateApi<DelegateCreateProcessA>("kernel32", "CreateProcessA");

إلى

CreateApi<DelegateCreateProcessA>("kernel32", "Crea#cessA".Replace("#", "tePro"));

وأيضاً تمرير المكتبة على برنامج تشفير مثل .net reactor لتخطي أفضل. أعتقد البرنامج يحتوي على string encryption.
وأهم خطوة وهي تغيير اسم كلاس والنيم سبيس من RunPE إلى أي شي آخر. ولا تنسى تغيير اسم الملف الناتج
تستطيع عمل كومبايل واستخدامها في مشروعك الفيجوال يبسك أو السي شارب. المكتبة تتطلب 4.0 ولكن يمكنك عملها إلى 2.0 من غير أي تعديل.


رابط تحميل المكتبة: NYAN-x-CAT/CSharp-RunPE
رابط شرح بسيط للمبتدئين: www.youtube.com/watch?v=54r0_JqjCFs
رابط الفحص كلين: Kleenscan.com

​

 

[David]

ماشاء الله عليك عزيزي نيان رانبي كلين
بارك الله فيك وشكرا لك على المشاركة أخي العزيز