Locked [DUDA] ¿Qué es un "stub"?

[C4nh0t0]

Hola amigos del foro. El nombre del post lo dice todo. No encontré ninguna entrada relacionada por lo que estoy preguntando. Ya que soy un principiante, siempre veo el nombre de "stub" en troyanos. ¿Qué es el "stub"?

[Expermicid]

Re: [DUDA] ¿Qué es un "stub"?

 

Un stub en si es un archivo ejecutable en la mayoria de los casos y que viene con un crypter, downloader, stealer, etc...

 

Cuando uno encrypta un archivo lo que esta haciendo realmente es juntar:

 

Stub + delimitador + Archivo cifrado

 

En otros casos se pone tambien la contraseña de cifrado y algunos otros datos dependiendo de lo que se necesite.

 

Luego cuando uno ejecuta ese archivo que encrypto, es la parte del stub quien realiza las siguientes tareas:

 

Se abre asi mismo binariamente

Extrae el archivo cifrado

Lo descifra

y si en runtime lo copia a memoria y lo ejecuta.

 

Entonces el stub en si es un recurso que se utiliza y es el que tiene el codigo que se necesita dependiendo de la tool que sea

 

Por eso mismo cuando descargues algun crypter, downloader, binder, joiner, etc... en la mayoria de los casos vas a tener dos archivos en builder y el stub. Si hay un solo archivo es porque es de stub interno pero igual lo posee.

 

Saludos

Edited October 30, 2012 by Expermicid

[C4nh0t0]

Re: [DUDA] ¿Qué es un "stub"?

 

Expermicid Excelente! Entonces podemos decir que un "stub" es una parte de la herramienta (crypter, carpintería, etc) que desempeña una papel importante.

Gracias por responder a mi pregunta fue remediada :D