Недавнее содержимое от focussoft

  1. focussoft
    Сообщение

    Реакция АВ на выделение rwe памяти

    Твоя защита не работает (один из частых вызовов шелкода): PVOID pShellcode = LocalAlloc(LPTR, 100); //выделили память if (pShellcode) {...
    Сообщение от: focussoft, 27 апр 2023 в разделе: WASM.SOFTWARE
  2. focussoft
    Сообщение

    Реакция АВ на выделение rwe памяти

    как можно перехватывать в ядре выделение исполняемой памяти у user mode процессов? да и вообще перехватывать в ядре выделение исполняемой памяти в...
    Сообщение от: focussoft, 25 апр 2023 в разделе: WASM.SOFTWARE
  3. focussoft
    Сообщение

    Личная база знаний

    После таких размышлений (переодически возникаемых у всех программистов и нетолько) и возник ChatGPT. Все туда сохранил. А потом через пять лет...
    Сообщение от: focussoft, 17 апр 2023 в разделе: WASM.SOFTWARE
  4. focussoft
    Сообщение

    Реализация MessageBeep с помощью CVE

    хороший вопрос. user32 не только ведь gui? завтра разверну сервер и посмотрю список загруженных модулей у службы. в любом случае шеллкод смогу...
    Сообщение от: focussoft, 17 апр 2023 в разделе: WASM.COMMERCE
  5. focussoft
    Тема

    Реализация MessageBeep с помощью CVE

    Добрый день! У меня есть базонезависимый шеллкод, который находит в PEB указатель на User32.dll и функцию MessageBeep и вызывает эту функцию с...
    Автор темы: focussoft, 17 апр 2023, ответов - 3, в разделе: WASM.COMMERCE
  6. focussoft
    Сообщения профиля

    "Чем больше я знаю, тем больше я понимаю, что ничего не знаю."

    "Чем больше я знаю, тем больше я понимаю, что ничего не знаю."
    Обновление статуса пользователя focussoft, 13 дек 2022
  7. focussoft
    Сообщение

    Опытный программист ищет работу/предлагает услуги

    Если еще актуально "берусь за любые заказы которые можно сделать быстро", просьба откликнуться в теме "Подправить виндовую прогу". Спасибо.
    Сообщение от: focussoft, 28 окт 2022 в разделе: WASM.COMMERCE
  8. focussoft
    Сообщение

    Подправить виндовую прогу

    Добрый день! Актуально. проверяю тут раз в сутки.
    Сообщение от: focussoft, 28 окт 2022 в разделе: WASM.COMMERCE
  9. focussoft
    Тема

    Подправить виндовую прогу

    Добрый день! Требуется подправить виндовое приложение под названием "Usage details" для Windows 10 - 11, x86/x64. Как его запустить: запустить из...
    Автор темы: focussoft, 27 окт 2022, ответов - 3, в разделе: WASM.COMMERCE
  10. focussoft
    Сообщение

    Виртуальное слияние директорий

    Эта задача точно 100% выполнима с помощью минифильра. Делал сам много лет назад. Перехватываешь IRP_MJ_DIRECTORY_CONTROL подсовываешь нужны файлы....
    Сообщение от: focussoft, 7 дек 2021 в разделе: WASM.WIN32
  11. focussoft
    Сообщение

    Прокрастинация, выгорание, вот это все...

    :) сработает.
    Сообщение от: focussoft, 7 дек 2021 в разделе: WASM.HEAP
  12. focussoft
    Сообщение

    Прокрастинация, выгорание, вот это все...

    у меня было такое. когда сложная задача в уме решена а в коде нет желания. так же закрывал студию без изменений. не помогает смена коворкинга,...
    Сообщение от: focussoft, 7 дек 2021 в разделе: WASM.HEAP
  13. focussoft
    Сообщение

    Задача NtDeviceIoControl (для ресечера)

    никакого секрета нет. задачка белая. работаю для одной утилиты которая должна прятатся от вирусов и тп. поэтому надо лезть в юзермод и прятать там...
    Сообщение от: focussoft, 13 сен 2021 в разделе: WASM.COMMERCE