Недавнее содержимое от Shelwien

  1. Shelwien
    Сообщение

    Чем можно писать файл кроме WriteFile?

    Даже если я неправильно полнял, что "имелось в виду" - это еще не повод хамить. А перехват чего-то в ядре из ollydbg - это интересно.
    Сообщение от: Shelwien, 3 май 2009 в разделе: WASM.RESEARCH
  2. Shelwien
    Сообщение

    Чем можно писать файл кроме WriteFile?

    Ну глянь как-нибудь для общего развития, как реализован ZwWriteFile.
    Сообщение от: Shelwien, 3 май 2009 в разделе: WASM.RESEARCH
  3. Shelwien
    Сообщение

    Чем можно писать файл кроме WriteFile?

    А как насчет sysenter/int 2E?
    Сообщение от: Shelwien, 3 май 2009 в разделе: WASM.RESEARCH
  4. Shelwien
    Сообщение

    dllmerge

    Спасибо за ссылки, насчет флагов loader/debugger не знал. Но мой способ все равно намного удобнее, т.к. секции dll не только подгружаются в базу,...
    Сообщение от: Shelwien, 3 май 2009 в разделе: WASM.RESEARCH
  5. Shelwien
    Сообщение

    dllmerge

    Интересный сайт и из pebundle получился хороший crackme. http://www.bitsum.com/files/PEBundle.zip (оригинал)...
    Сообщение от: Shelwien, 3 май 2009 в разделе: WASM.RESEARCH
  6. Shelwien
    Сообщение

    dllmerge

    Ну там сложно с терминологией в этом смысле. Официально это называется "implicit linking" но я бы прописанную в заголовке файла DLL "неявной" не...
    Сообщение от: Shelwien, 3 май 2009 в разделе: WASM.RESEARCH
  7. Shelwien
    Сообщение

    dllmerge

    Спасибо за попытку, но ILMerge предназначен для .NET, а molebox (судя по описанию) перехватывает api, да еще и все сжимает. У меня же задача...
    Сообщение от: Shelwien, 3 май 2009 в разделе: WASM.RESEARCH
  8. Shelwien
    Тема

    dllmerge

    http://shelwien.googlepages.com/dllmerge.rar Интересует, нет ли известных аналогов. Ресолвит импорты/экспорты, объединяет секции и получает один...
    Автор темы: Shelwien, 30 апр 2009, ответов - 8, в разделе: WASM.RESEARCH