Недавнее содержимое от OKOB

  1. OKOB
    Сообщение

    Антиотладочные трюки

    Windows Anti-Debug Reference (Nicolas Falliere) http://www.securityfocus.com/infocus/1893
    Сообщение от: OKOB, 30 май 2008 в разделе: WASM.RESEARCH
  2. OKOB
    Сообщение

    виртуализация/мутация кода

    В качестве примера (на первой странице ветки ссылка на исходник) http://www.woodmann.com/forum/archive/index.php/t-10003.html или...
    Сообщение от: OKOB, 30 май 2008 в разделе: WASM.RESEARCH
  3. OKOB
    Сообщение

    Антиотладочные трюки

    anti debug triks http://ap0x.jezgra.net/protection.html
    Сообщение от: OKOB, 20 май 2008 в разделе: WASM.RESEARCH
  4. OKOB
    Сообщение

    Нужна помощь. Найти пароль в бинарнике.

    то что не запускается это так, но... есть такая строка .rdata:0057D078 aUnzip0_15Copyr db ' unzip 0.15 Copyright 1998 Gilles Vollant ',0 которая...
    Сообщение от: OKOB, 13 май 2008 в разделе: WASM.RESEARCH
  5. OKOB
    Сообщение

    Кириллица в IDA Pro 4.7.0.830

    пишутся idc скрипты (отдельно для С-строк, Паскаль-строк и Делфи-строк) и далее конвертится каждая интересующая строка
    Сообщение от: OKOB, 8 окт 2007 в разделе: WASM.RESEARCH
  6. OKOB
    Сообщение

    Исследование DCU

    KOPOJIb Выложи рабочий скомпилированный исполняемый файл. Пропатчу в ИДЕ в тех же местах, что и компонент. Посмотрим, что получится. Там еще есть...
    Сообщение от: OKOB, 15 май 2007 в разделе: WASM.RESEARCH
  7. OKOB
    Сообщение

    Исследование DCU

    Поиск по исходнику показывает, что astr:="vclskin demo" везде лепится в конец строки if isunicode then ws:=...
    Сообщение от: OKOB, 14 май 2007 в разделе: WASM.RESEARCH
  8. OKOB
    Сообщение

    Исследование DCU

    Смотрим пост #17 с коментариями из поста #23 по смещению D635 40h вместо 4Ch - подмена строки было: seg000:0000D627 mov edx,...
    Сообщение от: OKOB, 14 май 2007 в разделе: WASM.RESEARCH
  9. OKOB
    Сообщение

    Исследование DCU

    Не получиться не может :) Смотрим !!! Исходник начиная с 1543 строки: astr:=' '; {$IFnDEF demo} astr:=' '; {$else} astr:=' Vclskin...
    Сообщение от: OKOB, 14 май 2007 в разделе: WASM.RESEARCH
  10. OKOB
    Сообщение

    Исследование DCU

    Да ничего не стоит. Немного Гугла, немного DCU2INT и IDA. Берешь hiew или другой НЕХ редактор и патчишь на выбор в любом из мест или для...
    Сообщение от: OKOB, 14 май 2007 в разделе: WASM.RESEARCH
  11. OKOB
    Сообщение

    Протекторы - Виртуальная машина. Основы

    Вот тогда ссылка по теме которой не было на Краклабе. 29A Issue # 7 http://vx.netlux.org/29a/29A-7.html CPU.ZIP by Vecna/29A есть виртуальная...
    Сообщение от: OKOB, 24 апр 2007 в разделе: WASM.RESEARCH
  12. OKOB
    Сообщение

    Протекторы - Виртуальная машина. Основы

    статейка по 1му предложеному пути https://www.openrce.org/articles/full_view/28 и линк на топик, где есть ее перевод на КРАКЛАБЕ...
    Сообщение от: OKOB, 22 апр 2007 в разделе: WASM.RESEARCH
  13. OKOB
    Сообщение

    Описание MBR (дизассемблированный мастер бут)

    MSDOS60.ZIP - http://minzkn.wowdns.com:2744/phpBB2/download.php?id=34&sid=55139396a2171eb0248f088f7eb26556
    Сообщение от: OKOB, 3 апр 2007 в разделе: WASM.RESEARCH
  14. OKOB
    Сообщение

    Эмулятор 16-битового кода

    Может поможет Написание эмулирующего отладчика для IDA http://www.cracklab.ru/art/?action=view&id=224
    Сообщение от: OKOB, 20 фев 2007 в разделе: WASM.RESEARCH
  15. OKOB
    Сообщение

    Эмулятор 16-битового кода

    При загрузке образа в ИДУ в зависимости от типа приложения автоматически определяются атрибуты сегмента 16/32 бит. При необходимости можно...
    Сообщение от: OKOB, 20 фев 2007 в разделе: WASM.RESEARCH