ABS杀毒软件OEM发布以及使用方式

显示全部楼层 · 发表于 2022-9-9 18:29:16

本帖最后由 tjsh 于 2022-9-9 18:36 编辑

idgg007 发表于 2022-9-9 18:27
ctypes 有以下缺点：
1、平台兼容性差
2、不能够直接调用动态链接库中未经导出的函数或变量

我试试直接rundll32能不能大力出奇迹！
没有样本

显示全部楼层 · 发表于 2022-9-9 18:33:10

本帖最后由 idgg007 于 2022-9-9 18:42 编辑

tjsh 发表于 2022-9-9 18:29
我试试直接rundll32能不能大力出奇迹！

其实我这个代码只能用支持C++14以上的编译器编译
最开始只能用C++14编译，后来才将代码改成C++17可以编译的样子

显示全部楼层 · 发表于 2022-9-9 18:43:01

tjsh 发表于 2022-9-9 18:29
我试试直接rundll32能不能大力出奇迹！
没有样本

样本发了

显示全部楼层 · 发表于 2022-9-9 18:43:33

本帖最后由 tjsh 于 2022-9-9 18:52 编辑

无法检测。bat代码：

rundll32 ABSOEM.dll _Z17LoadVirusFeaturesv
rundll32 ABSOEM.dll _Z13LoadVirusNamev
rundll32 ABSOEM.dll _Z8ScanFileNSt7__cxx1112basic_stringIcSt11char_traitsIcESaIcEEE 勒索.exe

复制代码

无输出

显示全部楼层 · 发表于 2022-9-9 18:53:40

tjsh 发表于 2022-9-9 18:43
无法检测。bat代码：

无输出

python好像需要全路径

显示全部楼层 · 发表于 2022-9-9 18:57:15

idgg007 发表于 2022-9-9 18:53
python好像需要全路径

是bat，再样本与程序同一路径下执行的

显示全部楼层 · 发表于 2022-9-9 19:00:42

本帖最后由 idgg007 于 2022-9-9 19:03 编辑

tjsh 发表于 2022-9-9 18:57
是bat，再样本与程序同一路径下执行的

这样吧，我用文件读写做，“scanFilePath.josn”读入路径，“result.josn”输出

显示全部楼层 · 发表于 2022-9-9 19:01:04

idgg007 发表于 2022-9-9 19:00
这样吧，我用文件读写做

感谢啦

显示全部楼层 · 发表于 2022-9-9 19:23:17

tjsh 发表于 2022-9-9 19:01
感谢啦

“scanFilePath.josn”读入路径，“result.josn”输出

显示全部楼层 · 发表于 2022-9-9 19:31:04

idgg007 发表于 2022-9-9 19:23
“scanFilePath.josn”读入路径，“result.josn”输出

无结果

[原创工具] ABS杀毒软件OEM发布以及使用方式