Saya rasa program sejenis exe packer sudah tidak asing lagi di telinga kita,  beberapa program exe packer terkenal seperti UPX, PE Compact dan lain-lain sudah banyak digunakan untuk memperkecil program yang kita buat. Lalu bagaimana kalo kita belajar membuat program tersebut dengan visual basic 6.0? mungkin kah ? saya juga tidak tahu mungkin atau tidak, namun kali ini saya coba membuat tutorial program vb yang dapat disimulasikan sebagai exe packet atau Exe Infector. Program sejenis UPX, PEC sama hal-nya dengan sebuah virus yang meginfeksi sebuah file executable, itulah sebabanya dalam artikel ini tertulis judul “Membuat Exe Packer dan Exe Infector”, secara garis besar cara kerja menginfeksi sebuah file juga dipraktikan dalam program exe packer. Awalnya suatu file target (yang akan diinfeksi/di pack) die fit Entru Point-nya agar mengarah ke entri point yang ditentukan virus/exe packer agar mengeksekusi dirinya (jika virus) atau stub program (jika Exe packer). Jika proses virus yang mneginfeksi biasanya tidak dilengkapi code untuk pack byte, Exe packer tentunya dilengkapi dengan code untuk memampatkan byte target untuk di decompress di memory sehingga ukuran program yang dipack hampir bisa dipastikan lebih kecil dari semula (program yang belum di pack).

Kali ini saya coba menggabungkan tutorial sebelumnya yaitu ‘membuat exe infector’ agar juga dapat dimanfaatkan sebagai exe packer dengan menambahkan code Huffman untuk memampatkan target infeksi, sehingga program output akan lebih kecil hasil-nya. Usahakn untuk memakai program target yang berukuran besar (lebih dari 1 MB) dan belum di pack sama sekali agar hasil lebih kecil nantinya. Cara pembuatan detailnya tidak dibahas di artikel ini namun alur secara ringkasnya dapat digambarkan secara berikut.

• Data program yang mau diinfeksi di baca byte-nya, lalu decompress dan disimpan pada sebuah variable.
• Buat sebuah konstanta pemisah
• Baca data program penginfeksi, lalu gabungkan semuanya.
• Hasil gabungan adalah sbb : [ByteProgramPenginfeksi]{Pemisah}[ByteTargetTerkompress]
• Tuliskan Ke file Output

Alur ketika program akan dijalankan adalah sebagai berikut:

• Baca byte sendiri
• Cari string pemisah lalu tentukan posisi awal [ByteTargetTerkompress]
• [ByteTargetTerkompress] didapat dan disimpan pada sebuah variable, untuk di decompress.. setelah decompress berhasil, maka byte tersebut dijankan langsung dimemory yang seakan-akan program target lah yang berjalan.

Silahkan ambil contoh source codenya dengan VB 6.0, yang bias anda kembangkan menjadi exe packer atau exe infector sesuai selera anda.

Download

Salam Maniz

HrXxX