Недавнее содержимое от SOUZ

Сообщение

хм, я пробовал упаковать другую DLL и распаковать тем же способом... Все работает. может что-то с релоками связано? сыпется в момент, когда из...

Сообщение от: SOUZ, 13 авг 2007 в разделе: WASM.RESEARCH

Тема

Прошу помощи. Снимаю конверт с DLL. ( OEP, импорт восстановлен, см файл для IMP_REC тут: hччp://rapidshare.com/files/48299078/packed.rar.html (2...

Автор темы: SOUZ, 11 авг 2007, ответов - 2, в разделе: WASM.RESEARCH

Тема

Такая ситуация: Имею восстановленный в ImpRec импорт: 1 005DC190 kernel32.dll 0147 GetCurrentThreadId 1 005DC194 kernel32.dll 0082...

Автор темы: SOUZ, 2 авг 2007, ответов - 1, в разделе: WASM.RESEARCH

Сообщение

вот таким вот образом..., как и приведено по ссылке ниже. падает в момент перезаписи. INTERRUPT_OFF; OldMmMapIoSpace = (MMMAPIOSPACE)...

Сообщение от: SOUZ, 6 фев 2007 в разделе: WASM.WIN32

Сообщение

Метод как описано тут: (у меня работает для ZW...) http://www.donews.net/zwell/archive/2004/10/24/146350.aspx

Сообщение от: SOUZ, 6 фев 2007 в разделе: WASM.WIN32

Тема

Вопрос: ставлю хук на: typedef NTSYSAPI NTSTATUS (*ZWCREATEFILE)( ...... typedef NTKERNELAPI PVOID (*MMMAPIOSPACE)( IN PHYSICAL_ADDRESS...

Автор темы: SOUZ, 6 фев 2007, ответов - 7, в разделе: WASM.WIN32

Сообщение

У тебя уже бала такая задачка? :-) Получилось ли алго восстановить полностью? Для: 1 2 2 3 3 3 ... 1B 1B 1B... 32 15 33 16 34 59 35 24 5A 17...

Сообщение от: SOUZ, 7 ноя 2006 в разделе: WASM.CRYPTO

Сообщение

Ну да, я подаю данные переменной длины от 1 до 255 байт, есть зависимость от длины данных и от их значений. Кроме того, внутри, по-меому есть...

Сообщение от: SOUZ, 6 ноя 2006 в разделе: WASM.CRYPTO

Сообщение

Да, верно, 8-байтовый массив используется? У меня идут сдвиги на 32,9,27 байтах.... с длиной последовательности 64. Ты Мегамозг :-)

Сообщение от: SOUZ, 6 ноя 2006 в разделе: WASM.CRYPTO

Тема

Привет! Какие есть тонкости при переносе асма для получения компилябельного кода на FASM? В частности столкнулся с позициями ES:[], ds:[] и...

Автор темы: SOUZ, 31 авг 2005, ответов - 2, в разделе: WASM.ASSEMBLER

Сообщение

ну что есть идеи??

Сообщение от: SOUZ, 9 фев 2005 в разделе: WASM.WIN32