Κυριακή 16 Αυγούστου 2009

Ο πιο απλός τρόπος για να τρέξει background ένα αρχείο τύπου .bat

Ανοίγουμε το Notepad και γράφουμε για παράδειγμα την εντολή
shutdown -s -t 60
η οποία δίνει στον υπολογιστή την εντολή για τερματισμό μετά από 60 δευτερόλεπτα και το αποθηκεύουμε με το όνομα shutdown_60.txt (ή οποιοδήποτε άλλο).



Στη συνέχεια, το μετονομάζουμε από shutdown_60.txt σε shutdown_60.bat αλλάζοντας έτσι τον τύπο του αρχείου. Όταν το διπλοκλικάρουμε για να τρέξει θα εμφανιστεί στιγμιαία ένα cmd παράθυρο.



Για να αποφύγουμε αυτό το ενοχλητικό παράθυρο, κατεβάζουμε το πρόγραμμα Bat To Exe, το οποίο αρχικά μετατρέπει το batch αρχείο σε εκτελέσιμο (.exe) και έχει την ιδιότητα να κάνει την εφαρμογή μας αυτή αόρατη (invisible application). Τρέχουμε, λοιπόν, το πρόγραμμα και ανοίγουμε το .bat αρχείο μας. Τικάρουμε από τις επιλογές το "Invisible application" και πατάμε Compile.



Τώρα, αν τρέξουμε το shutdown_60.exe που μόλις δημιουργήσαμε, θα διαπιστώσουμε ότι δεν εμφανίζεται πλέον το ενοχλητικό cmd παράθυρο. Παρ' όλα αυτά, ο υπολογιστής μας θα κλείσει σε 60".

Σ.σ.: Για να ακυρώσουμε τον προγραμματισμένο τερματισμό του υπολογιστή μας, πηγαίνουμε Έναρξη > Εκτέλεση, πληκτρολογούμε
shutdown -a
και πατάμε ΟΚ.

Πώς να κάνετε ένα embeded video από το YouTube να παίζει αυτόματα στη σελίδα σας.

Έχετε κάποιο blog ή κάποιο προφίλ στο Myspace/Hi5 κλπ και θέλετε με το που φορτώνει η σελίδα στον browser να ξεκινάει αυτόματα το video από το Youtube που έχετε κάνει embed; Ιδού ο τρόπος!

Αφού κάνουμε copy τον κώδικα του video από το πλαίσιο "Embed"




και στη συνέχεια τον κάνουμε paste στον HTML κώδικα της σελίδας μας, τον τροποποιούμε προσθέτοντας
&autoplay
στα εξής σημεία:



Δηλαδή, ακριβώς μετά το τέλος των δύο url -μέσα στα εισαγωγικά ""- που έχει ο κώδικας.

Σάββατο 15 Αυγούστου 2009

Μια Λίστα με τους πιο γνωστούς packers!

List of packers

For Portable Executable (Windows) files:

For New Executable (Windows) files:

  • PackWin
  • WinLite
  • PKLite 2.01

For OS/2 executables only:

  • NeLite
  • LxLite

For DOS executables only:

  • 624
  • aPACK
  • 32LiTE
  • DIET
  • LZEXE – First widely publicly used executable compressor for microcomputers.
  • PKLite
  • UPX
  • WWpack
  • LGLZ
  • AINEXE
  • UCEXE
  • PMWLITE
  • WDOSX
  • XE

For ELF files:

Πέμπτη 13 Αυγούστου 2009

Πώς να αλλάξετε packer σε ένα αρχείο τύπου .exe

Οι packers συμπιέζουν εκτελέσιμα αρχεία, τα οποία μετά τη συμπίεση τους παραμένουν εκτελέσιμα (καθώς αποσυμπιέζονται ισόχρονα με το runtime). Χρησιμοποιούνται για τη μείωση του όγκου ενός αρχείου, ώστε να αυξηθεί η ταχύτητα μεταφοράς του, καθώς και για προστασία, δυσκολεύοντας τη reverse engineering ανάλυση του. Οι λόγοι για τους οποίους θα χρειαστεί να αλλάξουμε packer σε ένα αρχείο τύπου .exe ποικίλουν, από καλύτερη συμπίεση μέχρι παράκαμψη κάποιου antivirus. Το τελευταίο, οφείλεται στο ότι τα antivirus γνωρίζουν τους αλγόριθμους των δημοφιλών packers, τους τρέχουν και ελέγχουν το περιεχόμενο του εκτελέσιμου προγράμματος. Συνεπώς, αν αναζητήσουμε κάποιον σπάνιο ή όχι τόσο γνωστό packer ώστε να συμπιέσουμε το αρχείο μας, αυξάνουμε τις πιθανότητες να μην εντοπιστεί από κάποιο antivirus.

Λοιπόν, θα αλλάξουμε packer στο πρόγραμμα PasswordFox της Nirsoft. Αρχικά, κατεβάζουμε το πρόγραμμα ExeInfo PE, το οποίο μας φανερώνει με ποιον packer είναι συμπιεσμένο ένα εκτελέσιμο αρχείο. Tο αποσυμπιέζουμε και το τρέχουμε. Στη συνέχεια, σέρνουμε μέσα του το PasswordFox.exe



Βλέπουμε πως μας δείχνει όχι μόνο τον packer (UPX), αλλά και τον τρόπο να το αποσυμπιέσουμε (upx.exe -d). Κατεβάζουμε, λοιπόν, τον packer με τον οποίο είναι συμπιεσμένο το πρόγραμμα μας, καθώς και τον packer με τον οποίο επιθυμούμε να το συμπιέσουμε στη συνέχεια (π.χ. mpress, mew11 κ.ά.), τους κάνουμε extract και τους βάζουμε σε ένα φάκελο μαζί με το PasswordFox. Στο συγκεκριμένο παράδειγμα θα χρησιμοποιήσουμε τον mpress.



Στη συνέχεια, κλικάρουμε Έναρξη > Εκτέλεση, γράφουμε cmd και χτυπάμε Enter. Πλοηγούμαστε στο φάκελο που έχουμε το πρόγραμμα και τους packers. Στο συγκεκριμένο παράδειγμα ο φάκελος ονομάζεται netgunz και βρίσκεται στον (C:), οπότε πληκτρολογούμε:
cd\
cd netgunz
Αφού έχουμε πλοηγηθεί στο φάκελο, πληκτρολογούμε:
upx.exe -d PasswordFox.exe
για να αποσυμπιέσουμε το πρόγραμμά μας από τον packer upx και στη συνέχεια
mpress.exe PasswordFox.exe
για να συμπιέσουμε το πρόγραμμά μας με τον packer mpress.



Η αλλαγή packer έχει πραγματοποιηθεί. Για να το διαπιστώσουμε, ανοίγουμε πάλι το ExeInfo PE και σέρνουμε μέσα του το PasswordFox.exe