Недавнее содержимое от pr0mix

  1. pr0mix
    Сообщение

    Внимание! Розыск

    xhttp://www.sendspace.com/file/4o1kil xhttp://www.sendspace.com/delete/4o1kil/f59c2b691051eb5126232eeba7cb83b8 +...
    Сообщение от: pr0mix, 25 фев 2012 в разделе: WASM.HEAP
  2. pr0mix
    Сообщение

    Программная проверка подписи файлов Майкрософта

    писал прожку для работы с эцп. Глянь, может это то, что тебе нужно.
    Сообщение от: pr0mix, 26 окт 2011 в разделе: WASM.CRYPTO
  3. pr0mix
    Сообщение

    msvcrt.inc и msvcrt.lib

    вызываешь также, как обычные функции. Вроде бы, если через invoke, тогда всё ок. Если же через call - то тут сам балансируешь ст[э]к (если...
    Сообщение от: pr0mix, 17 окт 2011 в разделе: WASM.BEGINNERS
  4. pr0mix
    Сообщение

    Вышел EOF#3

    пожалуйста http://www.sendspace.com/file/m2nxjk
    Сообщение от: pr0mix, 31 авг 2011 в разделе: WASM.BOOKS и WASM.BLOGS
  5. pr0mix
    Сообщение

    Вышел EOF#3

    + русские варианты Статическое детектирование файлов art: http://ifolder.ru/25428007 "Умный" мусор: построение логики art:...
    Сообщение от: pr0mix, 29 авг 2011 в разделе: WASM.BOOKS и WASM.BLOGS
  6. pr0mix
    Сообщение

    Импорт без библиотек импорта

    привет, посмотри тут http://wasm.ru/forum/viewtopic.php?id=35032&p=1
    Сообщение от: pr0mix, 14 авг 2011 в разделе: WASM.WIN32
  7. pr0mix
    Сообщение

    cmd vs nod

    из cmd.exe: wmic product get name получишь список установленных прог, выбираешь название нода32. Затем wmic product where name=’название...
    Сообщение от: pr0mix, 28 июл 2011 в разделе: WASM.HEAP
  8. pr0mix
    Сообщение

    Смысл жизни

    быть может, смысл жизни в том, что для тебя имеет смысл
    Сообщение от: pr0mix, 11 июл 2011 в разделе: WASM.HEAP
  9. pr0mix
    Сообщение

    Кнопка в заголовке окна

    "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows" -> параметр AppInit_DLLs Об этом можно почитать у Рихтера
    Сообщение от: pr0mix, 13 апр 2011 в разделе: WASM.WIN32
  10. pr0mix
    Сообщение

    C++ + Asm

    ps: call dword ptr [MessageBoxA] либо call ds:MessageBoxA
    Сообщение от: pr0mix, 13 апр 2011 в разделе: WASM.BEGINNERS
  11. pr0mix
    Сообщение

    Как найти ntdll.dll?

    ;xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx ;функа GetModuleBase ;получение базы...
    Сообщение от: pr0mix, 7 апр 2011 в разделе: WASM.WIN32
  12. pr0mix
    Сообщение

    Расположение в памяти x32

    сосредоточьтесь, читай внимательно. Я уточнил, как именно работать с данным значением и памятью
    Сообщение от: pr0mix, 6 апр 2011 в разделе: WASM.BEGINNERS
  13. pr0mix
    Сообщение

    Расположение в памяти x32

    строка "1234" - это 0x31 0x32 0x33 0x34. Если её записать в память (mov 4 ptr [405000], 0x31323334), то получим: 0x34 0x33 0x32 0x31 ("4321")....
    Сообщение от: pr0mix, 6 апр 2011 в разделе: WASM.BEGINNERS