Недавнее содержимое от _Unkn0wn_

  1. _Unkn0wn_
    Сообщение

    Матчать по морфингу и полиморфизму

    http://vx.eof-project.net/viewtopic.php?pid=1855
    Сообщение от: _Unkn0wn_, 5 июл 2011 в разделе: WASM.HEAP
  2. _Unkn0wn_
    Сообщение

    Как поставиьт точку останова на функцию?

    drem1lin Почитайте про RVA и VA. 0x10003670 - это VA. Чтобы получить RVA надо сделать VA - ImageBase. Далее смотрим по какому адресу будет...
    Сообщение от: _Unkn0wn_, 15 окт 2010 в разделе: WASM.RESEARCH
  3. _Unkn0wn_
    Сообщение

    Как поставиьт точку останова на функцию?

    Ида вам отображает MSIL. При загрузке нужно выбрать PE. Да и толку ковыряться в этом коде нет. У библиотеки есть экспорт? Не припомню пакеров,...
    Сообщение от: _Unkn0wn_, 14 окт 2010 в разделе: WASM.RESEARCH