Недавнее содержимое от maestroant

  1. maestroant
    Сообщение

    Опять об __asm в Visual Studio x64

    Так и я о том же! Проект на VS
    Сообщение от: maestroant, 15 июл 2023 в разделе: WASM.BEGINNERS
  2. maestroant
    Сообщение

    Опять об __asm в Visual Studio x64

    //implement heavens gate to handle x86<->x64 dynamic function resolving HMODULE GetModuleHandleByHash(DWORD Hash) { LDR_MODULE* Module = NULL;...
    Сообщение от: maestroant, 15 июл 2023 в разделе: WASM.BEGINNERS
  3. maestroant
    Сообщения профиля

    актуально?

    актуально?
    Сообщение в профиле пользователя codings1 от maestroant, 15 июл 2023
  4. maestroant
    Тема

    Опять об __asm в Visual Studio x64

    Всем привет. Вот смотрю исходники свежевыложеного буткита BlackLotus, проект x64 сделан в студии 2015, но в ф-иях присутвтуют ассемблерные...
    Автор темы: maestroant, 15 июл 2023, ответов - 6, в разделе: WASM.BEGINNERS
  5. maestroant
    Сообщение

    Вход в 64-х битную процедуру.

    :acute: там просто инфа от первоисточника. А тут сейчас фантазий накидают.
    Сообщение от: maestroant, 9 авг 2022 в разделе: WASM.BEGINNERS
  6. maestroant
    Сообщение

    Простенький пакер-протектор, вопрос на мильон

    Не верю. Покажи мне ехе с аномальной структурой и проверим. Под аномальной подразумевается секция(и) с необычными характеристиками. Пакер,...
    Сообщение от: maestroant, 5 авг 2022 в разделе: WASM.BEGINNERS
  7. maestroant
    Сообщение

    Простенький пакер-протектор, вопрос на мильон

    Нет! Если ты пишешь "пакер" то схема работы UPX самая стабильная. Но у пакеров есть сигнатура. По ней АВ видит и распаковывавет упаковщик. Если...
    Сообщение от: maestroant, 4 авг 2022 в разделе: WASM.BEGINNERS
  8. maestroant
    Сообщение

    Простенький пакер-протектор, вопрос на мильон

    ТС мне кажется нужно ставить вопрос по другому: Какой способ будет мение палевный АВ. Или все таки речь идет о стабильности и универсальности?
    Сообщение от: maestroant, 4 авг 2022 в разделе: WASM.BEGINNERS
  9. maestroant
    Сообщение

    Исполняемый файл под пользовательской утрированной - DEBUG

    Помню когда то тоже замечал аномалию похожую после отработки CreateProcess
    Сообщение от: maestroant, 4 авг 2022 в разделе: WASM.BEGINNERS
  10. maestroant
    Сообщение

    Вход в 64-х битную процедуру.

    Блин это ж документировано в "Общие сведения о соглашениях ABI x64" зайди прочитай на msdn
    Сообщение от: maestroant, 4 авг 2022 в разделе: WASM.BEGINNERS
  11. maestroant
    Сообщение

    ASLR и отсутствие релоков

    Так а может отрыть отладчиком и посмотреть на код? чего гадать то? залей ехе-шник
    Сообщение от: maestroant, 4 авг 2022 в разделе: WASM.BEGINNERS
  12. maestroant
    Тема

    Установка отладочного символа в VC++

    Есть ли возможность установки произвольного отладочного символа? Например в коде посреди ф-ии. ?
    Автор темы: maestroant, 20 авг 2021, ответов - 1, в разделе: WASM.BEGINNERS
  13. maestroant
    Сообщение

    Получить максимальный адрес стека x86

    Indy_, у каждого волокна же свой стек, соответственно и свой макс.адрес, не?
    Сообщение от: maestroant, 1 сен 2019 в разделе: WASM.BEGINNERS