Недавнее содержимое от seregik

  1. seregik
    Сообщение

    Блог TarasC0 - запрос)

    JCronuz спасибо, давно искал!
    Сообщение от: seregik, 18 авг 2010 в разделе: WASM.HEAP
  2. seregik
    Сообщение

    Помогите закончить с шеллкодом

    Всем спасибо за ответы, вопрос закрыт :)
    Сообщение от: seregik, 16 июл 2010 в разделе: WASM.BEGINNERS
  3. seregik
    Сообщение

    Помогите закончить с шеллкодом

    Спасибо. И еще один вопрос: Как это записать опкодом? 0x68 - опкод push а какой тогда получается опкод push [...] ?
    Сообщение от: seregik, 16 июл 2010 в разделе: WASM.BEGINNERS
  4. seregik
    Сообщение

    Помогите закончить с шеллкодом

    Под шеллкодом я имел ввиду - код кот. размещается в ап другого процесса, затем на него передается управление по средству CreateRemoteThread,...
    Сообщение от: seregik, 16 июл 2010 в разделе: WASM.BEGINNERS
  5. seregik
    Тема

    Помогите закончить с шеллкодом

    Добрый день, Имеется шеллкод: BYTE code[] = { 0x68, 0, 0, 0, 0, // push (POINTER TO PROCESS_INFORMATION) offset +1 0x68, 0, 0, 0, 0,...
    Автор темы: seregik, 16 июл 2010, ответов - 6, в разделе: WASM.BEGINNERS
  6. seregik
    Сообщение

    пропадают TDI_RECEIVE в фильтре tcp

    Сори, в оригинале диспатч выглядит след образом: NTSTATUS ioControlInternal(PDEVICE_OBJECT deviceObject, PIRP irp) { PIO_STACK_LOCATION...
    Сообщение от: seregik, 13 авг 2009 в разделе: WASM.NETWORKS
  7. seregik
    Тема

    пропадают TDI_RECEIVE в фильтре tcp

    Всем привет. Столкнулся с сабжевой проблемой, прошу коллективный разум помочь с решением. Итак имеем tdi фильтр tcp: NTSTATUS DriverEntry(IN...
    Автор темы: seregik, 13 авг 2009, ответов - 1, в разделе: WASM.NETWORKS