Недавнее содержимое от galenkane

  1. galenkane
    Сообщение

    Разработка плагинов для x64dbg, ваши идеи

    [ATTACH] DllHijackDetector Код чуточку грязный, но для теста реализовал. Суть его проста: грузите любое exe в х64dbg и светит DLL которые...
    Сообщение от: galenkane, 15 май 2025 в 05:16 в разделе: WASM.BEGINNERS
  2. galenkane
    Сообщение

    Серия calls

    Как по мне такие проектики сложно кодить. Вот пытался CVE-2024-45332 сделать, ничего не вышло. [ATTACH] Связанные CVE: CVE-2018-15572:...
    Сообщение от: galenkane, 14 май 2025 в 23:06 в разделе: WASM.NT.KERNEL
  3. galenkane
    Сообщение

    Серия calls

    а смысл есть, если позакрывали spectre/melt?
    Сообщение от: galenkane, 11 май 2025 в 12:54 в разделе: WASM.NT.KERNEL
  4. galenkane
    Сообщение

    DetectHypervisor

    ок
    Сообщение от: galenkane, 6 май 2025 в разделе: WASM.SOURCES & 2LZ
  5. galenkane
    Сообщение

    Серия calls

    Код находится в критических обработчиках исключений ядра (KiRaiseSecurityCheckFailure, KiRaiseAssertion, KiDebugServiceTrap), которые активируются...
    Сообщение от: galenkane, 5 май 2025 в разделе: WASM.NT.KERNEL
  6. galenkane
    Сообщение

    wsprintf - короткий буфер!

    .386 .model flat, stdcall option casemap:none include \masm32\include\windows.inc include \masm32\include\kernel32.inc include...
    Сообщение от: galenkane, 5 май 2025 в разделе: WASM.BEGINNERS
  7. galenkane
    Сообщение

    DetectHypervisor

    align 16 мб?
    Сообщение от: galenkane, 5 май 2025 в разделе: WASM.SOURCES & 2LZ
  8. galenkane
    Сообщение

    DetectHypervisor

    Pipeline behavior ?
    Сообщение от: galenkane, 5 май 2025 в разделе: WASM.SOURCES & 2LZ
  9. galenkane
    Сообщение

    DetectHypervisor

    да, вроде работает. vmware - RDTSC vs CPUID timing ratio heuristic: Yes (RDTSC:CPUID ratio = 95:1, threshold = 10) windows host - RDTSC vs...
    Сообщение от: galenkane, 4 май 2025 в разделе: WASM.SOURCES & 2LZ
  10. galenkane
    Сообщение

    DetectHypervisor

    В виртуализированной среде доступ к CR3 занимает значительно больше времени, чем в нативной да,связано Вот набросал идеи,может какие и зайдут....
    Сообщение от: galenkane, 4 май 2025 в разделе: WASM.SOURCES & 2LZ
  11. galenkane
    Сообщение

    DetectHypervisor

    Уровни привилегий: В нормальной системе без виртуализации приложения пользовательского режима (ring 3) не могут напрямую читать CR3 - это вызывает...
    Сообщение от: galenkane, 4 май 2025 в разделе: WASM.SOURCES & 2LZ
  12. galenkane
    Сообщение

    DetectHypervisor

    можно и так на вари ровно показывает
    Сообщение от: galenkane, 4 май 2025 в разделе: WASM.SOURCES & 2LZ
  13. galenkane
    Сообщение

    DetectHypervisor

    TestHypervisorDetection вот через бит детектится) но тайминг чето не
    Сообщение от: galenkane, 4 май 2025 в разделе: WASM.SOURCES & 2LZ
  14. galenkane
    Сообщение

    Возврат из шелл-кода на OEP

    Пусть автор допилит под себя.
    Сообщение от: galenkane, 4 май 2025 в разделе: WASM.BEGINNERS
  15. galenkane
    Сообщение

    DetectHypervisor

    vmware не детектит
    Сообщение от: galenkane, 4 май 2025 в разделе: WASM.SOURCES & 2LZ