Недавнее содержимое от Quatre_R_Winner

  1. Quatre_R_Winner
    Сообщение

    Сплайсинг

    Можно поподробнее про работу выше указателя стека - я что то такого не припомню. И что может произойти между инструкциями? Хотелось бы пример....
    Сообщение от: Quatre_R_Winner, 30 мар 2017 в разделе: WASM.X64
  2. Quatre_R_Winner
    Сообщение

    CreateRemoteThread - узнать ID процесса

    Да вот сам не пойму. В имеющейся у меня доке по этой функции (точнее NtQueryInformationProcess) нет способов получить подобную инфу. Но дока может...
    Сообщение от: Quatre_R_Winner, 23 мар 2017 в разделе: WASM.BEGINNERS
  3. Quatre_R_Winner
    Сообщение

    Прервать поток и выполнить в нём свой код

    Надо в исходники винды смотреть. Можно единожды вызвать CreateTimerQueueTimer из основного потока с помощью техники...
    Сообщение от: Quatre_R_Winner, 23 мар 2017 в разделе: WASM.BEGINNERS
  4. Quatre_R_Winner
    Сообщение

    Прервать поток и выполнить в нём свой код

    Надо разобраться, что в основном потоке происходит. Может там есть цикл или часто вызываемая функция. Можно или пропатчить какое либо место, или...
    Сообщение от: Quatre_R_Winner, 23 мар 2017 в разделе: WASM.BEGINNERS
  5. Quatre_R_Winner
    Сообщение

    CreateRemoteThread - узнать ID процесса

    Вот тут ещё http://reverseengineering.stackexchange.com/questions/3487/can-a-windows-process-check-if-it-has-been-injected-by-another-process есть...
    Сообщение от: Quatre_R_Winner, 23 мар 2017 в разделе: WASM.BEGINNERS
  6. Quatre_R_Winner
    Сообщение

    CreateRemoteThread - узнать ID процесса

    Как юзерспейсный вариант - ведём свой список локально созданных потоков. То есть сначала перечисляем все потоки, потом патчим функции типа...
    Сообщение от: Quatre_R_Winner, 23 мар 2017 в разделе: WASM.BEGINNERS
  7. Quatre_R_Winner
    Сообщение

    Прервать поток и выполнить в нём свой код

    Хотелось бы поподробнее узнать условия задачи и причины ограничений. Почему надо исполнять код в конкретном потоке, почему без SetThreadContext? Я...
    Сообщение от: Quatre_R_Winner, 23 мар 2017 в разделе: WASM.BEGINNERS
  8. Quatre_R_Winner
    Сообщение

    Оптимизация 32-х битного кода

    Тоже поделюсь трюками, хоть и не очень про оптимизацию. Например, компактное выравниванием числа до числа, кратного степени двойки, без циклов и...
    Сообщение от: Quatre_R_Winner, 22 мар 2017 в разделе: 29a
  9. Quatre_R_Winner
    Сообщение

    Сплайсинг

    Если логировать надо одну-две функции, то лучше использовать отладочные регистры, ИМХО. Тогда танцев с бубном будет меньше. Например, не надо...
    Сообщение от: Quatre_R_Winner, 22 мар 2017 в разделе: WASM.X64
  10. Quatre_R_Winner
    Сообщение

    Расшифровка\взлом шифровальщиков

    Ещё один вариант про "взлом". Один нашумевший шифровальщик (даже их серия) имел открытые ключи на борту в районе 200-1000 штук. Попадая на машину...
    Сообщение от: Quatre_R_Winner, 22 мар 2017 в разделе: WASM.CRYPTO
  11. Quatre_R_Winner
    Сообщение

    Convert PE to ELF

    fasm умеет делать как PE так и ELF. К тому же есть инклюды для поддержки масмовского синтаксиса. Возможно придётся что то допилить, но мне этот...
    Сообщение от: Quatre_R_Winner, 8 фев 2010 в разделе: WASM.ASSEMBLER
  12. Quatre_R_Winner
    Тема

    Удаление файла с FAT32 на NT'шках

    Собственно проблема такая: винды NT (и XP в частности) при работе с FAT32 при удалении файла не только помечают его как "удалённый" маркером в...
    Автор темы: Quatre_R_Winner, 8 фев 2010, ответов - 1, в разделе: WASM.SOFTWARE
  13. Quatre_R_Winner
    Сообщение

    какой код лучше, с TRY-CATCH или без?

    Правильнее всего было бы совместить обо варианта. Точнее первый вариант заключить в блок try. Вообще исключения нужны для отлова исключений, а не...
    Сообщение от: Quatre_R_Winner, 4 ноя 2009 в разделе: WASM.BEGINNERS
  14. Quatre_R_Winner
    Сообщение

    Что отталкивает людей от асма?

    Ну что поделать если асм я знаю лучше русского. :) Кстати предложения пишутся с заглавной буквы, но это я так. Согласен, что тема пустая.
    Сообщение от: Quatre_R_Winner, 17 окт 2009 в разделе: WASM.HEAP