Malware Développement

Objectif:

Le but de ce chapitre sera d'apprendre les bases du malwares développement en vue de coder un packer / loader from scratch en python et C. Pour ce fait voici la liste des tâches à réaliser en C :

• Développer un loader de shellcode qui utilise l'API Windows

• Allouer la mémoire en RW et changer en RX avant l'exécution

• XORer le payload et ajouter une routine de deXor du payload dans le loader

• Modifier le loader pour qu'il utilise NTDLL directement

• Remplacer GetModuleHandle par une fonction custom

• Remplacer GetProcAddress par une fonction custom

• Utilise un technique d'API Hashing pour résoudre les addresses des fonctions de NTDLL

• Modifier le loader pour qu'il utilise des syscalls direct ou indirects

Ensuite une fois cela fait, un agent custom pour Mythic sera développé