C# Class GrayStorm.assemblyHelpers

Afficher le fichier Open project: GrayKernel/GrayStorm

Méthodes publiques

Свойство	Type	Description
call_a_fun_ptr	byte[]
call_a_fun_ptr_64	byte[]
call_a_fun_ptr_INT3	byte[]
call_a_fun_ptr_INT3_64	byte[]
holder	byte[]

Méthodes publiques

Méthode	Description
DumpAFunction ( IntPtr target ) : byte[]
VirtualAlloc ( byte shellcodeIN ) : IntPtr
callATrueIntPtr ( IntPtr intPtrToFire, byte callingMethodIN ) : void
readFunction ( IntPtr assForeMan ) : byte[]
set64bit ( ) : void
writeDynamicShellcode ( IntPtr methodToOverWrite ) : void
writeFunction ( byte ShellCodeInGoodOut, IntPtr ptrTemp ) : void

Private Methods

Méthode	Description
VirtualAlloc ( IntPtr lpAddress, UIntPtr dwSize, AllocationType flAllocationType, MemoryProtection flProtect ) : IntPtr
VirtualFree ( IntPtr lpAddress, UInt32 dwSize, UInt32 dwFreeType ) : bool
VirtualProtect ( IntPtr lpAddress, uint dwSize, uint flNewProtect, uint &lpflOldProtect ) : bool

Method Details

DumpAFunction() public static méthode

public static DumpAFunction ( IntPtr target ) : byte[]
target	System.IntPtr
Résultat	byte[]

VirtualAlloc() public static méthode

public static VirtualAlloc ( byte shellcodeIN ) : IntPtr
shellcodeIN	byte
Résultat	System.IntPtr

callATrueIntPtr() public static méthode

public static callATrueIntPtr ( IntPtr intPtrToFire, byte callingMethodIN ) : void
intPtrToFire	System.IntPtr
callingMethodIN	byte
Résultat	void

readFunction() public static méthode

public static readFunction ( IntPtr assForeMan ) : byte[]
assForeMan	System.IntPtr
Résultat	byte[]

set64bit() public static méthode

public static set64bit ( ) : void
Résultat	void

writeDynamicShellcode() public static méthode

public static writeDynamicShellcode ( IntPtr methodToOverWrite ) : void
methodToOverWrite	System.IntPtr
Résultat	void

writeFunction() public static méthode

public static writeFunction ( byte ShellCodeInGoodOut, IntPtr ptrTemp ) : void
ShellCodeInGoodOut	byte
ptrTemp	System.IntPtr
Résultat	void

Property Details

call_a_fun_ptr public_oe static_oe property

Takes an IntPtr as an argument and will call it.

public static byte[] call_a_fun_ptr
Résultat	byte[]

call_a_fun_ptr_64 public_oe static_oe property

public static byte[] call_a_fun_ptr_64
Résultat	byte[]

call_a_fun_ptr_INT3 public_oe static_oe property

public static byte[] call_a_fun_ptr_INT3
Résultat	byte[]

call_a_fun_ptr_INT3_64 public_oe static_oe property

public static byte[] call_a_fun_ptr_INT3_64
Résultat	byte[]

holder public_oe static_oe property

public static byte[] holder
Résultat	byte[]