Search Results

Search Again
Page 1 of 9
  1. Cr4sh
    Post

    как крис сшибал лицензионный Syser

    Меня и WinDbg с самописными костылями вполне устраивает (т.к. поддержка x64 очень нужна для работы). Для некоторых задач (отладка биосов,...
    Post by: Cr4sh, Mar 2, 2012 in forum: WASM.HEAP
  2. Cr4sh
    Post

    как крис сшибал лицензионный Syser

    - Нет x64, при том что x64 версия Vista появилась 8 (!!!) лет назад. - Нестабильно работает на многих машинах. - Вырвиглазный user interface. -...
    Post by: Cr4sh, Mar 2, 2012 in forum: WASM.HEAP
  3. Cr4sh
    Post

    как крис сшибал лицензионный Syser

    Сильно удивлён что находятся люди, которые согласны добровольно платить деньги за эту гадость.
    Post by: Cr4sh, Mar 2, 2012 in forum: WASM.HEAP
  4. Cr4sh
    Post

    как аверы хукают 64битное ядро?

    Это реально используется на x64? Для защиты от чего конкретно?
    Post by: Cr4sh, Mar 2, 2012 in forum: WASM.HEAP
  5. Cr4sh
    Post

    как аверы хукают 64битное ядро?

    Читай MSDN. Для контроля доступа к процессам и потокам есть ObRegisterCallbacks(), для контроля работы с файловой системой используются дисковые...
    Post by: Cr4sh, Mar 2, 2012 in forum: WASM.HEAP
  6. Cr4sh
    Post

    создание виртуальной машины

    Смотри: при разработке протектора с виртуальной машиной для сторонних исполняемых файлов (т.е., исходники защищаемого приложения заведомо...
    Post by: Cr4sh, Feb 21, 2012 in forum: WASM.RESEARCH
  7. Cr4sh
    Post

    создание виртуальной машины

    Я вообще в доках не нашел ничего по IR, разбирался по комментариям из заголовочных файлов и исходникам Lackey/Nulgrind. ЯВУ в цепочке нет, т.к....
    Post by: Cr4sh, Feb 15, 2012 in forum: WASM.RESEARCH
  8. Cr4sh
    Post

    создание виртуальной машины

    Таки реквестирую подробностей, т.к. совсем недавно встраивал LibVEX в инструментальный модуль для DynamoRIO, и работал по "High-level IR...
    Post by: Cr4sh, Feb 15, 2012 in forum: WASM.RESEARCH
  9. Cr4sh
    Post

    создание виртуальной машины

    При том что самому конвертировать машинный код нужной архитектуры в байт-код виртуальной машины -- достаточно ресурсоёмкая задача в плане затрат...
    Post by: Cr4sh, Feb 14, 2012 in forum: WASM.RESEARCH
  10. Cr4sh
    Post

    создание виртуальной машины

    sn0w Разработка, собственно, виртуальной машины и обфускатора для всей этой херни -- задача настолько тривиальная, что даже непонятно, что тут...
    Post by: Cr4sh, Feb 14, 2012 in forum: WASM.RESEARCH
  11. Cr4sh
    Post

    Определить объем носителя

    Можно. IOCTL_DISK_GET_DRIVE_GEOMETRY_EX
    Post by: Cr4sh, Dec 9, 2011 in forum: WASM.BEGINNERS
  12. Cr4sh
    Post

    Исследование Win32 Service с помощью DynamoRIO

    До PIN пока что не дотягивает, иногда случаются падения инструментируемого приложения. Бинарниками, которые доступны для загрузки на официальном...
    Post by: Cr4sh, Dec 8, 2011 in forum: WASM.RESEARCH
  13. Cr4sh
    Post

    Исследование Win32 Service с помощью DynamoRIO

    Позволяет. Исследовал. См. главу Windows Deployment в мануале.
    Post by: Cr4sh, Dec 8, 2011 in forum: WASM.RESEARCH
  14. Cr4sh
    Post

    Помогите выбрать скриптовый движок

    Советую взять питон и сделать соответствующие костыли для нормализации отступов. Всё равно ничего лучшего не найдешь же. UPD: Да, а перл смотрел?...
    Post by: Cr4sh, Oct 2, 2011 in forum: WASM.HEAP
  15. Cr4sh
    Post

    Шел-код с использующий чужой код...

    Придуман Solar Designer-ом где-то в конце 90-х, называется ret2libc, или ROP -- в современной инкарнации техники. ROP-программа представляет собой...
    Post by: Cr4sh, Sep 23, 2011 in forum: WASM.WIN32
  16. Cr4sh
    Post

    PIN/DinamiRIO. Аттач после запуска возможен?

    Я не очень разбирался в исходниках ядра DynamoRIO, но для твоей задачи достаточно будет сделать dr_insert_call() для нужной точки кода (после...
    Post by: Cr4sh, Aug 31, 2011 in forum: WASM.RESEARCH
  17. Cr4sh
    Post

    BSOD из usermode

    В архиве из этого поста лежит local DoS PoC для переполнения буфера в пуле при обработке IOCTL_SCSI_MINIPORT в atapi.sys.
    Post by: Cr4sh, Aug 25, 2011 in forum: WASM.NT.KERNEL
  18. Cr4sh
    Post

    Модификация SST на Win7 x64

    http://code.google.com/p/ioctlfuzzer/source/browse/trunk/src/driver/src/driver.cpp Вот здесь есть поиск и разбор KiST с сплайсингом, переписать на...
    Post by: Cr4sh, Aug 24, 2011 in forum: WASM.NT.KERNEL
  19. Cr4sh
    Post

    Оценца времени фазинга

    Не будет такое работать на реальных приложениях из-за крайне низкой производительности debug api и прочего. Не забывай, что taint analysis имеет...
    Post by: Cr4sh, Aug 14, 2011 in forum: WASM.RESEARCH
  20. Cr4sh
    Post

    Оценца времени фазинга

    Есть и другие варианты, к примеру -- трансляция машинного кода в llvm-байткод, для x86 подобные работы ведутся в рамках проекта libcpu, но...
    Post by: Cr4sh, Aug 13, 2011 in forum: WASM.RESEARCH
Showing results 1 to 20 of 165 Next >
Search Again
Page 1 of 9