File compilato + sorgente: finder.jar
Per lanciare il file basta fare un doppio click sul .jar se avete la Java Virtual Machine, in caso contrario se volete
semplicemente dare un'occhiata al codice il .jar si e' un normalissimo archivio .zip quindi e' apribile con WinRar
o WinZip.
Questo programma puo' cercare all'interno di tutte le dll di una directory un:
- jmp/call esp
- jmp/call eax
- jmp/call ebx
- jmp/call ecx
- jmp/call edx
a scelta dell'utente... e voi direte, ma a che cazzo serve? Mmm... e
io vi rispondo: per chi scrive exploit e' un tool mooooolto utile :)
Logicamente per calcolare il VA (Virtual Address) bisogna inserire gli
esatti valori di ImageBase, FileAligment e SectionAligment :)
Cmq per chi volesse vedere il sorcio senza scaricare il jar puo' cliccare qua:
finder.java ... prima o poi mi devrò decidere ad allargare sti minkia di
margini... lol
|
