Le blog de lilxam

L’année dernière, lorsque j’étais en première nous avions, moi et deux autres camarades, choisi de créer un robot assez basique dans le cadre de notre TPE.

L’électronique étant étroitement liée à l’informatique, je pense que ce blog peut convenir à mettre en ligne notre dossier.

Nous nous sommes alors plongé dans un domaine immensément riche et complexe qu’est celui de l’électronique. N’ayant aucune base ce fut très difficile mais avec beaucoup de persévérance nous sommes arrivés à un résultat très convenable je pense et à la hauteur de mes attentes.

Read more

Bonjour/ Bonsoir,

bienvenue sur mon nouveau blog =). J’ai seulement gardé quelques anciens articles qui me paraissaient intéressant de mon ancien blog, mais les autres resteront consultable à mon ancienne adresse.

L’idée de réaliser un packer me trotte depuis longtemps dans la tête. Et aujourd’hui je vais donc vous proposer un article sur le sujet pour inaugurer ce nouveau blog.

Read more

Plop all
aujourd’hui je me penche un peu sur les raw sockets et je vous propose ce petit code qui permet de sniffer les trames TCP entrentent. Bon ici je montre que les bases mais le code ne demande qu’à être renchérit.

Le principe est simple, on créé un socket qui va écouter et intercepter toutes les données qui passent notre réseau. La création du socket se fait presque normalement, si ce n’est qu’il ne faut pas oublier d’activer le mode promiscuous de la carte réseau, à savoir grace à la fonction WSAIoctl().
Read more

Bonjour/Bonsoir,
je me vois obligé de laisser un petit post en réponse à celui d’Overclok, je cite : “How to pwn lilxam’s toolz “. Ce post faisant lui-même référence à mon article ” Listing all processes“. Bref revoyons un peu tout ça :
-Ivanlef0u puis Overclok s’amuse à cacher des processus à “unlinkant” les structure EPROCESS de ces processus de la table PsActiveProcessList.
-Me viens alors l’idée de trouver un moyen de retrouver ces processus cachés, je met alors en place un Brute Force sur les ID des processus en testant leur existence via OpenProcess(). Rien de bien élégant mais ceci à le mérite de fonctionner.
-Overclok viens alors à présenter 2 autres techniques pour cacher des processus. La première étant l’unlink de la PspCidTable, technique qui met en échec mon précédent tool puisque la fonction OpenProcess() se sert de la table PspCidTable. La seconde est l’unlink d’une structure dans csrss.exe. Ce processus étant un sorte de “sous-système”, il a un handle ouvert sur tous les processus. On aurait donc pu lister les processus en récupérant tous les handles ouvert par csrss.exe.

Mon problème alors est d’arriver à lister tous les processus mêmes cachés avec les trois techniques précédentes.
Read more

Hello ,
je me suis souvent posé la question du pourquoi du comment j’obtenais parfois des résultats ambigus avec mes entiers. Par exemple une somme de deux entiers positifs qui donnait un résultat négatif…
Ceci est en fait du à ce qu’on appelle “Integer Overflow” ou débordement d’entier.
Tout d’abord essayons de comprendre comment tout ceci fonctionne.
Read more