sciagnanie DLLow z nieautoryzowanych stron.

[gogulas]

Krotka pilka, czy sciaganie dllow z TEJ strony jest bezpieczne? Czy nie bedzie w srodku niespodzienki...

konkretnie to szukam:
php_win32service.dll (chociaz to samo moge zrobic exec('net start...') wiec nie wiem po co kombinuje) zrodla na php.net wygasly,
fajne tez moze byc:
php_win32scheduler.dll
niestety dokumentacja jest zerowa, wiec chyba sie nie pobawie..

[Cwenu]

ja bym się nie bał,

btw 24/7 forum maniak

[rip]

1 export, get_module

 get_module:
  		mov	eax,0x100040C8
  		retn

pozatym ma nietypowy entry point (brak rozdzielenia esp+8).

Ale nie doszukalem sie virusowych funkcji, no pewnie powiesz ze moga byc 'ukryte'. Fakt, jesli jest to biblioteka ktora tylko ma dostarczac jakis funkcji, to jest z bonusem (1 export i EP). a jesli nie, tylko jakis modul /np do php/, to 99.999% nie vir.


i czemu nie kozystasz z advapi, za trudne?

[gogulas]

dzieki za analize (gdybym tylko cos z niej rozumial xD) ale wnioskuje ze czyste.

Czy za trudne? na poczatku wszystko jest trudne, nawet nie wiem co to advapi, dopiero zaczynam zabawe z winapi, okienka coraz ladniejsze mi wychodza

[judin]

Rozszerzenie Netcraft do firefoxa duzo ci pomoze w stwierdzeniu bezpieczenstwa tej strony.

[Uther92]

Rozszerzenie Netcraft do firefoxa duzo ci pomoze w stwierdzeniu bezpieczenstwa tej strony.

Ktoś tu chyba próbuje uczyć ojca jak się dzieci robi ;p

[judin]

Ktoś tu chyba próbuje uczyć ojca jak się dzieci robi ;p

Dlaczego tak twierdzisz?

Zapraszam na:
http://news.netcraft.com/

[rip]

tworzenie takich rzeczy jest bez sensu.

no chyba ze ktos lubi miec late na lacie