Đây là ứng dụng Windows có tên sRDI, phiên bản mới nhất có thể tải xuống dưới dạng sRDIsourcecode.tar.gz. Ứng dụng có thể chạy trực tuyến trên nhà cung cấp dịch vụ lưu trữ miễn phí OnWorks dành cho máy trạm.
Tải xuống và chạy trực tuyến ứng dụng có tên sRDI với OnWorks miễn phí.
Làm theo các hướng dẫn sau để chạy ứng dụng này:
- 1. Đã tải ứng dụng này xuống PC của bạn.
- 2. Nhập vào trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 3. Tải lên ứng dụng này trong trình quản lý tệp như vậy.
- 4. Khởi động bất kỳ trình giả lập trực tuyến OS OnWorks nào từ trang web này, nhưng trình giả lập trực tuyến Windows tốt hơn.
- 5. Từ Hệ điều hành Windows OnWorks bạn vừa khởi động, hãy truy cập trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 6. Tải xuống ứng dụng và cài đặt nó.
- 7. Tải xuống Wine từ kho phần mềm phân phối Linux của bạn. Sau khi cài đặt, bạn có thể nhấp đúp vào ứng dụng để chạy chúng với Wine. Bạn cũng có thể thử PlayOnLinux, một giao diện đẹp mắt trên Wine sẽ giúp bạn cài đặt các chương trình và trò chơi phổ biến của Windows.
Wine là một cách để chạy phần mềm Windows trên Linux, nhưng không cần Windows. Wine là một lớp tương thích Windows mã nguồn mở có thể chạy các chương trình Windows trực tiếp trên bất kỳ máy tính để bàn Linux nào. Về cơ bản, Wine đang cố gắng triển khai lại đủ Windows từ đầu để nó có thể chạy tất cả các ứng dụng Windows đó mà không thực sự cần đến Windows.
MÀN HÌNH:
sRDI
SỰ MIÊU TẢ:
sRDI là một dự án nhỏ gọn triển khai dạng shellcode của Reflective DLL Injection, cho phép chuyển đổi DLL thành shellcode độc lập với vị trí và được tải vào bộ nhớ bởi một trình tải PE nhỏ đang xử lý. Cơ sở mã nhóm một triển khai C của trình tải PE phản chiếu với nhiều thành phần trình tải/trình bao bọc (trình tải C gốc, trình tải .NET, trình trợ giúp chuyển đổi Python và PowerShell) để tác giả có thể tạo và nhúng các blob sRDI trong các môi trường khác nhau. Trình tải này hướng đến hoạt động giống như một trình tải PE thực thụ: nó bảo toàn quyền phần, hỗ trợ lệnh gọi lại TLS, thực hiện kiểm tra tính hợp lệ và hiển thị cờ để kiểm soát các hành vi như xóa tiêu đề, xóa bộ nhớ, làm tối nghĩa lệnh nhập và liệu shellcode có nhận được địa chỉ cơ sở hay không. Kho lưu trữ cũng cung cấp các tập lệnh tiện ích để chuyển đổi các tệp nhị phân DLL thành các blob nhúng và cập nhật các mã hóa tĩnh được các trình tải được cung cấp sử dụng.
Tính năng
- Chế độ chuyển đổi hộp cát xác thực và phân tích DLL trước khi tạo ra một blob mã shell
- Phát hiện kiến trúc tích hợp và đầu ra mã shell đa kiến trúc (x86, x64, ARM)
- Chế độ thực thi an toàn tùy chọn mô phỏng việc tải mà không cần thực thi mã mô-đun
- Bộ mã hóa có thể cắm được để tạo ra các khối dữ liệu được mã hóa hoặc làm tối nghĩa với các chiến lược có thể lựa chọn
- API cấp cao để nhúng các blob được mã hóa vào các dự án hoặc phần tài nguyên
- Các bài kiểm tra tích hợp và CI chạy kiểm tra tính hợp lệ của trình tải không phá hủy trên các DLL mẫu
Ngôn ngữ lập trình
PowerShell
Danh Mục
Đây là một ứng dụng cũng có thể được tải xuống từ https://sourceforge.net/projects/srdi.mirror/. Ứng dụng này được lưu trữ trên OnWorks để có thể chạy trực tuyến dễ dàng nhất từ một trong những Hệ điều hành miễn phí của chúng tôi.