Search Results

Search Again
  1. corehook
    Post

    DLL_THREAD_ATTACH + Windows 7 x64 (под WOW64)

    в OllyDBG Break on new thread
    Post by: corehook, May 4, 2011 in forum: WASM.WIN32
  2. corehook
    Post

    Фильтрация страницы в IE

    fsd До Вас к сожалению так и не достучалась моя проблема, которую уже решил :-) Все равно спасибо за внимание.
    Post by: corehook, May 2, 2011 in forum: WASM.WIN32
  3. corehook
    Post

    Фильтрация страницы в IE

    проблема решена: New_InternetQueryDataAvailable : Handle 0x00CC000C, ReadyBytes 561 New_InternetReadFile : Handle 0x00CC000C, Read 561 bytes,...
    Post by: corehook, May 2, 2011 in forum: WASM.WIN32
  4. corehook
    Post

    get kernel objects via device\physicalmemory

    gloomyraven поделись кодом плз, можно в лс.
    Post by: corehook, May 2, 2011 in forum: WASM.WIN32
  5. corehook
    Post

    Фильтрация страницы в IE

    Прошу прощения, видать Я виноват в том что не могу донести до Вас в чем моя проблема. Причем тут rfc вообще ? httpd имеет прав вообще не вставлять...
    Post by: corehook, May 2, 2011 in forum: WASM.WIN32
  6. corehook
    Post

    Фильтрация страницы в IE

    Дело в том что если фильтровать в InternetReadFile, то фильтруемные данные мы будем видеть кусками, а мне необходимо пробежаться фильтром по всей...
    Post by: corehook, May 2, 2011 in forum: WASM.WIN32
  7. corehook
    Post

    Фильтрация страницы в IE

    http://www.everfall.com/paste/id.php?g0hrw0j41p90 - mail.ru + hook InternetStatusCallback
    Post by: corehook, May 2, 2011 in forum: WASM.WIN32
  8. corehook
    Post

    Фильтрация страницы в IE

    http://www.everfall.com/paste/id.php?8hu7m6a5m4e5 - mail.ru
    Post by: corehook, May 2, 2011 in forum: WASM.WIN32
  9. corehook
    Post

    Фильтрация страницы в IE

    P.S. есть идея в New_InternetQueryDataAvailable вызывать настоящую InternetQueryDataAvailable несколько раз даже если она вернула ноль. Сейчас...
    Post by: corehook, May 2, 2011 in forum: WASM.WIN32
  10. corehook
    Thread

    Фильтрация страницы в IE

    Доброе время суток. в IE 8 перехватываем...
    Thread by: corehook, May 2, 2011, 10 replies, in forum: WASM.WIN32
  11. corehook
    Post

    Visual C++ 6.0 в 10.0?

    8gb ram ? :)
    Post by: corehook, Apr 4, 2011 in forum: WASM.BEGINNERS
  12. corehook
    Post

    Куда податься?

    Berkley, MIT, Harvard,
    Post by: corehook, Mar 31, 2011 in forum: WASM.HEAP
  13. corehook
    Post

    Что с этим делать?

    Оп, ща попробую
    Post by: corehook, Mar 28, 2011 in forum: WASM.RESEARCH
  14. corehook
    Post

    Что с этим делать?

    В общем дамп снят, файл ушел к Иде, если у кого нибудь есть ответ на мой вопрос по поводу автоматизации то топик можно не закрывать, а меня в...
    Post by: corehook, Mar 28, 2011 in forum: WASM.RESEARCH
  15. corehook
    Post

    Что с этим делать?

    Потыкав дальше я начинаю думать что это всего лишь восстановление импорта =\
    Post by: corehook, Mar 28, 2011 in forum: WASM.RESEARCH
  16. corehook
    Post

    Что с этим делать?

    Вот вся функция : http://www.everfall.com/paste/id.php?jzobu0q2d1ra Нет, можно конечно протрейсить и понять, но не легче ли снять "запутывания" (...
    Post by: corehook, Mar 28, 2011 in forum: WASM.RESEARCH
  17. corehook
    Thread

    Что с этим делать?

    Из спортивного интереса разбираю бинарник трояна SpyEye ( SpyEye_binary_1d1f81a3c11ee4300752db47c61496db ), в следствии чего появилось пару...
    Thread by: corehook, Mar 28, 2011, 6 replies, in forum: WASM.RESEARCH
Showing results 1 to 17 of 17
Search Again