Недавнее содержимое от berni

Сообщение

l_inc почему не верно? после иннициализации это выглядит так push adr_library_name call dword ptr [loadlibrary_adr] push exit_thread_arg call...

Сообщение от: berni, 18 июл 2009 в разделе: WASM.BEGINNERS

Сообщение

SPA с другими да, к примеру сплайся createprocess получаю pid после создания процесса и потом делаю инжект, все хорошо. но вот при...

Сообщение от: berni, 18 июл 2009 в разделе: WASM.BEGINNERS

Сообщение

структура инжекта рабочая. после того как вызвана библиотека, сработает длл_процесс_аттач, оттуда вызовутся другие треды, поэтому этот тред можно...

Сообщение от: berni, 18 июл 2009 в разделе: WASM.BEGINNERS

Сообщение

не приаттачился :( http://rapidshare.com/files/257277133/test.exe.html

Сообщение от: berni, 18 июл 2009 в разделе: WASM.BEGINNERS

Сообщение

екзе не оптимизированный, с CRT

Сообщение от: berni, 18 июл 2009 в разделе: WASM.BEGINNERS

Тема

CreateProcess(NULL, "svchost.exe", NULL, NULL, 0, CREATE_SUSPENDED, NULL, NULL, &si, &pi); c.instr_push_loadlibrary_arg = 0x68; //машинный код...

Автор темы: berni, 18 июл 2009, ответов - 13, в разделе: WASM.BEGINNERS

Сообщение

strtok

Сообщение от: berni, 15 июл 2009 в разделе: WASM.BEGINNERS

Тема

все было прекрасно пока не понадобилось выдрать пароли с протектеда, из исходников нашел только такие варианты #import "pstorec.dll" no_namespace...

Автор темы: berni, 14 июл 2009, ответов - 0, в разделе: WASM.BEGINNERS