comment
IRC Chat
play_arrow
Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

[ANTI] AmISandboxied() - Saber si estamos siendo ejecutados dentro de Sandboxie

  • 0 Respuestas
  • 1480 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado Karcrack

  • *
  • Underc0der
  • Mensajes: 87
  • Actividad:
    0%
  • Reputación 0
  • Se siente observado ¬¬'
    • Ver Perfil
« en: Junio 16, 2013, 06:28:13 pm »
Código: Visual Basic
  1. Option Explicit
  2. 'NTDLL
  3. Private Declare Function RtlGetCurrentPeb Lib "NTDLL" () As Long
  4. 'MSVBVM60
  5. Private Declare Sub GetMem4 Lib "MSVBVM60" (ByVal Addr As Long, ByRef RetVal As Long)
  6.  
  7. '---------------------------------------------------------------------------------------
  8. ' Procedure : AmISandboxied
  9. ' Author    : Karcrack
  10. ' Date      : 13/03/2011
  11. ' Purpose   : Know if we are running under Sandboxie
  12. '---------------------------------------------------------------------------------------
  13. '
  14. Public Function AmISandboxied() As Boolean
  15.     Dim lUPP        As Long         '&RTL_USER_PROCESS_PARAMETERS
  16.    Dim lFlags      As Long         'RTL_USER_PROCESS_PARAMETERS.Flags
  17.    
  18.     Call GetMem4(RtlGetCurrentPeb() + &H10, lUPP)
  19.     Call GetMem4(lUPP + &H8, lFlags)
  20.     AmISandboxied = (lFlags <> 1)
  21. End Function

Habitualmente PEB.RTL_USER_PROCESS_PARAMETERS.Flags vale 1, pero cuando estas siendo ejecutado dentro de Sandboxie tiene un valor distinto :)
I code for $$$.

(PGP ID 0xCC050E77)
ASM, C, C++, VB6... skilled [malware] developer

 

¿Te gustó el post? COMPARTILO!



Saber el directorio de "Fonts" del sistema

Iniciado por ANTRAX

Respuestas: 0
Vistas: 1228
Último mensaje Julio 26, 2010, 04:05:12 pm
por ANTRAX
Como saber cuantos registros tiene el Recordset

Iniciado por ANTRAX

Respuestas: 0
Vistas: 2990
Último mensaje Julio 26, 2010, 11:18:21 am
por ANTRAX
Saber desde que directorio se ejecuta mi aplicación

Iniciado por ANTRAX

Respuestas: 0
Vistas: 1382
Último mensaje Julio 26, 2010, 10:22:17 am
por ANTRAX