Recent Content by Quatre_R_Winner

  1. Quatre_R_Winner
    Post

    Сплайсинг

    Можно поподробнее про работу выше указателя стека - я что то такого не припомню. И что может произойти между инструкциями? Хотелось бы пример....
    Post by: Quatre_R_Winner, Mar 30, 2017 in forum: WASM.X64
  2. Quatre_R_Winner
    Post

    CreateRemoteThread - узнать ID процесса

    Да вот сам не пойму. В имеющейся у меня доке по этой функции (точнее NtQueryInformationProcess) нет способов получить подобную инфу. Но дока может...
    Post by: Quatre_R_Winner, Mar 23, 2017 in forum: WASM.BEGINNERS
  3. Quatre_R_Winner
    Post

    Прервать поток и выполнить в нём свой код

    Надо в исходники винды смотреть. Можно единожды вызвать CreateTimerQueueTimer из основного потока с помощью техники...
    Post by: Quatre_R_Winner, Mar 23, 2017 in forum: WASM.BEGINNERS
  4. Quatre_R_Winner
    Post

    Прервать поток и выполнить в нём свой код

    Надо разобраться, что в основном потоке происходит. Может там есть цикл или часто вызываемая функция. Можно или пропатчить какое либо место, или...
    Post by: Quatre_R_Winner, Mar 23, 2017 in forum: WASM.BEGINNERS
  5. Quatre_R_Winner
    Post

    CreateRemoteThread - узнать ID процесса

    Вот тут ещё http://reverseengineering.stackexchange.com/questions/3487/can-a-windows-process-check-if-it-has-been-injected-by-another-process есть...
    Post by: Quatre_R_Winner, Mar 23, 2017 in forum: WASM.BEGINNERS
  6. Quatre_R_Winner
    Post

    CreateRemoteThread - узнать ID процесса

    Как юзерспейсный вариант - ведём свой список локально созданных потоков. То есть сначала перечисляем все потоки, потом патчим функции типа...
    Post by: Quatre_R_Winner, Mar 23, 2017 in forum: WASM.BEGINNERS
  7. Quatre_R_Winner
    Post

    Прервать поток и выполнить в нём свой код

    Хотелось бы поподробнее узнать условия задачи и причины ограничений. Почему надо исполнять код в конкретном потоке, почему без SetThreadContext? Я...
    Post by: Quatre_R_Winner, Mar 23, 2017 in forum: WASM.BEGINNERS
  8. Quatre_R_Winner
    Post

    Оптимизация 32-х битного кода

    Тоже поделюсь трюками, хоть и не очень про оптимизацию. Например, компактное выравниванием числа до числа, кратного степени двойки, без циклов и...
    Post by: Quatre_R_Winner, Mar 22, 2017 in forum: 29a
  9. Quatre_R_Winner
    Post

    Сплайсинг

    Если логировать надо одну-две функции, то лучше использовать отладочные регистры, ИМХО. Тогда танцев с бубном будет меньше. Например, не надо...
    Post by: Quatre_R_Winner, Mar 22, 2017 in forum: WASM.X64
  10. Quatre_R_Winner
    Post

    Расшифровка\взлом шифровальщиков

    Ещё один вариант про "взлом". Один нашумевший шифровальщик (даже их серия) имел открытые ключи на борту в районе 200-1000 штук. Попадая на машину...
    Post by: Quatre_R_Winner, Mar 22, 2017 in forum: WASM.CRYPTO
  11. Quatre_R_Winner
    Post

    Convert PE to ELF

    fasm умеет делать как PE так и ELF. К тому же есть инклюды для поддержки масмовского синтаксиса. Возможно придётся что то допилить, но мне этот...
    Post by: Quatre_R_Winner, Feb 8, 2010 in forum: WASM.ASSEMBLER
  12. Quatre_R_Winner
    Thread

    Удаление файла с FAT32 на NT'шках

    Собственно проблема такая: винды NT (и XP в частности) при работе с FAT32 при удалении файла не только помечают его как "удалённый" маркером в...
    Thread by: Quatre_R_Winner, Feb 8, 2010, 1 replies, in forum: WASM.SOFTWARE
  13. Quatre_R_Winner
    Post

    какой код лучше, с TRY-CATCH или без?

    Правильнее всего было бы совместить обо варианта. Точнее первый вариант заключить в блок try. Вообще исключения нужны для отлова исключений, а не...
    Post by: Quatre_R_Winner, Nov 4, 2009 in forum: WASM.BEGINNERS
  14. Quatre_R_Winner
    Post

    Что отталкивает людей от асма?

    Ну что поделать если асм я знаю лучше русского. :) Кстати предложения пишутся с заглавной буквы, но это я так. Согласен, что тема пустая.
    Post by: Quatre_R_Winner, Oct 17, 2009 in forum: WASM.HEAP