Спасибо за ответы! Не совсем понятно что за механизм имеется ввиду в этом утверждении. Я ещё механизма не предлагал. Думаю,для начала можно...
Не реагировали 10 лет назад, не реагируют сейчас, это подтверждается тем фактом, что малварь как грузила payload-образ через VirtualAlloc так и...
Я поищу сам, но если скинешь наводку где искать - буду благодарен Так всё таки может не потому, что подписаны, а потому, что выделение...
Всех приветствую. Меня терзает один вопрос, связанный с тем, что антивирусы не ловят выделение+исполнение исполняемой памяти. По логике это узкое...
Windows Internals (PDF): https://repo.zenk-security.com/Linux%20et%20systemes%20d.exploitations/Windows%20Internals%20Part%202_6th%20Edition.pdf...
Приветствую. С прошедшими праздничками!!) Не подскажет ли кто наиболее универсальный (т.е. чтобы работал на самых старых ОС, в идеале XP) и...
x86 x64 exe dll все делается под ваши нужды пишите джаббер в ЛС
Пиши мне, у меня есть криптор
Если ты к тому, что в свете таких событий следует заняться чем-то более полезным, влияющим на ситуацию, то тут можно возразить, что я не...
Какой смысл в чем? В вылечивании от душности?
Самое лучше, если ты кодер - найти сете тусовочных ребят, которые лет на 10 моложе и тупо тусить с ними. Это вылечивает от душности. Но понятно,...
А вот ещё немного мягких французских коденгов Ф-ия CmcPeMapRva "проецирует" RVA, указывающий внутрь PE- образа на смещение внутри файла на...
Имена участников (разделяйте запятой).
