Search Results

Search Again
Page 1 of 2
  1. HelloweenStranger
    Post

    Macromedia Projector

    Блин, ну какой умный ответ... Ты бы сказал, где узнать "все"? Google вообще пару линков выдаёт по запросу о Macromedia оверлеях.
    Post by: HelloweenStranger, Feb 1, 2012 in forum: WASM.SOFTWARE
  2. HelloweenStranger
    Thread

    Macromedia EXE

    Доброго времени суток всем! Сразу извиняюсь, если не совсем по теме, но всё-таки, вдруг кто сталкивался и может помочь. Товарищи, встала такая...
    Thread by: HelloweenStranger, Jan 20, 2012, 0 replies, in forum: WASM.RESEARCH
  3. HelloweenStranger
    Thread

    Macromedia Projector

    Доброго времени суток всем! Сразу извиняюсь, если не совсем по теме, но всё-таки, вдруг кто сталкивался и может помочь. Товарищи, встала такая...
    Thread by: HelloweenStranger, Jan 20, 2012, 2 replies, in forum: WASM.SOFTWARE
  4. HelloweenStranger
    Post

    Injected DLL

    Я бы тоже хотел тебе пожелать, чтобы твой моск окуклился, да уже опоздал по ходу. Он уже давно окуклился, если когда-то был.)))))))))))
    Post by: HelloweenStranger, May 17, 2011 in forum: LANGS.C
  5. HelloweenStranger
    Post

    Injected DLL

    С твоим "кю" в голове даже полы мыть- интеллектуальная работа, как ты вообще за комп-то добрался, обсосок.
    Post by: HelloweenStranger, May 17, 2011 in forum: LANGS.C
  6. HelloweenStranger
    Post

    Injected DLL

    Проститутка копеечная, уткнись, если говна в башке только на мат хватает!
    Post by: HelloweenStranger, May 17, 2011 in forum: LANGS.C
  7. HelloweenStranger
    Post

    Injected DLL

    Ваш аккаунт на доступ к сервису "мозг" по ходу и не существовал никогда... Ищется облась из нулей размером, превышающим размер таблицы импорта...
    Post by: HelloweenStranger, May 17, 2011 in forum: LANGS.C
  8. HelloweenStranger
    Post

    Injected DLL

    Это вы сейчас о себе?..
    Post by: HelloweenStranger, May 17, 2011 in forum: LANGS.C
  9. HelloweenStranger
    Post

    Injected DLL

    Товарищ, а по теме вы можете что-нибудь сказать?.. Если хотите поговорить с TrashGen так делайте это где-нибудь в другом месте.
    Post by: HelloweenStranger, May 17, 2011 in forum: LANGS.C
  10. HelloweenStranger
    Post

    Injected DLL

    Если вы о том, что свободная область с новой таблицей импорта может выходить за границы секции при отображении образа, то эта ситуация...
    Post by: HelloweenStranger, May 17, 2011 in forum: LANGS.C
  11. HelloweenStranger
    Post

    Injected DLL

    В силу того, что утиль для заражения является частью ком. проекта, сам текст дать не могу. Но суть довольно проста. Беру экзешник, гружу как файл...
    Post by: HelloweenStranger, May 17, 2011 in forum: LANGS.C
  12. HelloweenStranger
    Post

    Injected DLL

    Каюсь, грешен. :) Извините, если незаслуженно обидел... Просто хотелось как-то поумнее. А когда взглянул на исходники RtlImageRvaToVa, понял, что...
    Post by: HelloweenStranger, May 16, 2011 in forum: LANGS.C
  13. HelloweenStranger
    Post

    Injected DLL

    В одну сторону: RtlImageRVaToVa, обратно: написал аналогичную функцию. Примерно так: PIMAGE_SECTION_HEADER NTAPI InternalRtlDataRvaToSection...
    Post by: HelloweenStranger, May 16, 2011 in forum: LANGS.C
  14. HelloweenStranger
    Post

    Injected DLL

    Эту разницу я прекрасно понимаю, и на основе исходников RtlImageDirectoryEntryToData() писал обратную функцию перевода fileoffset -> RVa, и она...
    Post by: HelloweenStranger, May 16, 2011 in forum: LANGS.C
  15. HelloweenStranger
    Post

    Injected DLL

    Ну есть предположения, где косячу... Скажите, когда заполняем новый IMAGE_IMPORT_DESCRIPTOR, обязательно ука-зывать и OriginalFirstThunk и...
    Post by: HelloweenStranger, May 16, 2011 in forum: LANGS.C
  16. HelloweenStranger
    Post

    Injected DLL

    Если не из dllmain, то в любом случае каким-то макаром исходную библиотеку, под которую мы нашу закосили, грузить надо. Всё-равно с бубном...
    Post by: HelloweenStranger, May 16, 2011 in forum: LANGS.C
  17. HelloweenStranger
    Post

    Injected DLL

    Во-первых, LoadLibrary как и CreateProcess находится в kernel32.dll, которая, что касается того же firefox, в зависимостях есть, а uxtheme.dll...
    Post by: HelloweenStranger, May 16, 2011 in forum: LANGS.C
  18. HelloweenStranger
    Post

    Injected DLL

    Прошу заметить, что не ко всем, а к тем, у кого такой настрой по отношению ко мне. Ага, хороший способ, а внутри dllmain делать...
    Post by: HelloweenStranger, May 16, 2011 in forum: LANGS.C
  19. HelloweenStranger
    Post

    Injected DLL

    Уважаемый, вы вообще куда-то не в ту степь... Читайте внимательно мой вопрос... Мне именно экзешник нужно было пропатчить, чтобы он мою dll...
    Post by: HelloweenStranger, May 16, 2011 in forum: LANGS.C
  20. HelloweenStranger
    Post

    Injected DLL

    По себе не судите, уважаемый! Если до вас как до жирафа доходит, не значит, что до все так! К вашему удивлению, по исходникам ntdll.dll всё...
    Post by: HelloweenStranger, May 16, 2011 in forum: LANGS.C
Showing results 1 to 20 of 30 Next >
Search Again
Page 1 of 2