Voglio inviare un eseguibile per l'analisi in Cuckoo Sandbox.
Il file deve essere nella stessa cartella con una DLL che ho. Come posso chiedere a Cuckoo di testare il mio exe e farlo funzionare correttamente? (cioè exe e dll nella stessa directory).
Nota - Non ho alcun problema a mettere la DLL sul computer guest, fare uno snapshot e poi inviare il file. Solo non so dove mettere la mia DLL nella macchina degli ospiti (dove Cuckoo ha messo l'exe in ospite?)
Grazie in anticipo.
Cucù crea una cartella con un nome generato casualmente (quindi cambia ogni volta che si esegue una nuova analisi) nella radice di C: \ che utilizza per memorizzare il file inviato, tra le altre cose.
Ciò che probabilmente potresti fare è creare un file zip contenente sia il file eseguibile che il file DLL, quindi inviare tale zip a Cuckoo. Quando viene eseguita l'analisi, il pacchetto zip di Cuckoo decomprimerà l'archivio contenente entrambi i file nella stessa directory, quindi eseguirà il primo eseguibile che trova da tale zip.
Penso che dovrebbe fare il trucco.