Recent Content by berni

  1. berni
    Post

    не получается запустить svchost

    l_inc почему не верно? после иннициализации это выглядит так push adr_library_name call dword ptr [loadlibrary_adr] push exit_thread_arg call...
    Post by: berni, Jul 18, 2009 in forum: WASM.BEGINNERS
  2. berni
    Post

    не получается запустить svchost

    SPA с другими да, к примеру сплайся createprocess получаю pid после создания процесса и потом делаю инжект, все хорошо. но вот при...
    Post by: berni, Jul 18, 2009 in forum: WASM.BEGINNERS
  3. berni
    Post

    не получается запустить svchost

    структура инжекта рабочая. после того как вызвана библиотека, сработает длл_процесс_аттач, оттуда вызовутся другие треды, поэтому этот тред можно...
    Post by: berni, Jul 18, 2009 in forum: WASM.BEGINNERS
  4. berni
    Post

    не получается запустить svchost

    не приаттачился :( http://rapidshare.com/files/257277133/test.exe.html
    Post by: berni, Jul 18, 2009 in forum: WASM.BEGINNERS
  5. berni
    Post

    не получается запустить svchost

    екзе не оптимизированный, с CRT
    Post by: berni, Jul 18, 2009 in forum: WASM.BEGINNERS
  6. berni
    Thread

    не получается запустить svchost

    CreateProcess(NULL, "svchost.exe", NULL, NULL, 0, CREATE_SUSPENDED, NULL, NULL, &si, &pi); c.instr_push_loadlibrary_arg = 0x68; //машинный код...
    Thread by: berni, Jul 18, 2009, 13 replies, in forum: WASM.BEGINNERS
  7. berni
    Post

    Выделение пути из строки

    strtok
    Post by: berni, Jul 15, 2009 in forum: WASM.BEGINNERS
  8. berni
    Thread

    кто кодил выборку из протектед стореджа без ctr?

    все было прекрасно пока не понадобилось выдрать пароли с протектеда, из исходников нашел только такие варианты #import "pstorec.dll" no_namespace...
    Thread by: berni, Jul 14, 2009, 0 replies, in forum: WASM.BEGINNERS