Search Results

Search Again
Page 1 of 6
  1. Clyde
    Post

    NtCreateSection что не так?

    typedef union _LARGE_INTEGER { LARGE_INTEGER != DWORD
    Post by: Clyde, Mar 18, 2012 in forum: WASM.BEGINNERS
  2. Clyde
    Post

    Kernel: unresolved external symbol __imp__IoGetCurrentProcess

    l_inc могу сказать одно - респект :)
    Post by: Clyde, Feb 8, 2012 in forum: WASM.BEGINNERS
  3. Clyde
    Post

    Kernel: unresolved external symbol __imp__IoGetCurrentProcess

    Mika0x65 именно это и хочу сказать, разумеется подключена, ntoskrnl.lib hal.lib добавлены на вкладке линкер, можно через прагму как предложил...
    Post by: Clyde, Feb 8, 2012 in forum: WASM.BEGINNERS
  4. Clyde
    Thread

    Kernel: unresolved external symbol __imp__IoGetCurrentProcess

    Доброго времени суток, возник следующий вопрос. Собираю драйвер, используя Visual Studio. Настроить студию удалось, вот такой драйвер собирается и...
    Thread by: Clyde, Feb 8, 2012, 7 replies, in forum: WASM.BEGINNERS
  5. Clyde
    Post

    Сорцы

    loleg Да хотелось бы не АВ, а именно проактивки и "перехват SSDT и "шадова" :) Relvalentin_p Задавая вопрос, мне было интересно узнать, есть ли...
    Post by: Clyde, Nov 21, 2011 in forum: WASM.HEAP
  6. Clyde
    Thread

    Сорцы

    Вот собственно стало интересно, есть ли паблик сорцы различных хипсов, проактивок, песочниц и прочих подобных вещей? PS не авер ниразу...
    Thread by: Clyde, Nov 21, 2011, 14 replies, in forum: WASM.HEAP
  7. Clyde
    Post

    Поймал иранский бэкдор :)

    Satsura кажется когото из ваших инжекторовцев ждет статья ;)
    Post by: Clyde, Oct 16, 2011 in forum: WASM.HEAP
  8. Clyde
    Post

    Стив Джобс умер...

    Squash Зря вы так о нем. В отличии от билли первые маки он с приятелями собирал на коленке в гараже, и вообще его жизнь - яркое воплощение той...
    Post by: Clyde, Oct 6, 2011 in forum: WASM.HEAP
  9. Clyde
    Post

    Др. Уеб

    gazlan Долго думали запихнуть свои мысли в djvu формат? По самой статье много спорных моментов, к примеру, запуск 2 копий оправдан вполне, у меня...
    Post by: Clyde, Sep 17, 2011 in forum: WASM.HEAP
  10. Clyde
    Post

    Как отличить 64х битный исполняемый модуль Windows от 32х?

    А как можно узнать, является ли исполняемый процесс 32 или 64-битным?
    Post by: Clyde, Aug 26, 2011 in forum: WASM.X64
  11. Clyde
    Post

    Детский реверс, я туплю

    Ну скрин я снимал со 2ой, где оно в 1ой если вообще есть не помню
    Post by: Clyde, Jul 9, 2011 in forum: WASM.HEAP
  12. Clyde
    Post

    Детский реверс, я туплю

    Neonix [img]
    Post by: Clyde, Jul 9, 2011 in forum: WASM.HEAP
  13. Clyde
    Post

    Создание своего отладчика

    http://z0mbie.daemonlab.org/tracingr.txt для тех кто интересуется этой темой, у зомбы тоже неплохо описано
    Post by: Clyde, Jun 6, 2011 in forum: WASM.BEGINNERS
  14. Clyde
    Post

    Создание своего отладчика

    спасибо большое, верно!
    Post by: Clyde, Jun 5, 2011 in forum: WASM.BEGINNERS
  15. Clyde
    Post

    Создание своего отладчика

    так и не понял, как это сделать, код малость переписал void MyMain(void) { char buff[1024]; char OldByte[4]; char NewByte=0xcc;...
    Post by: Clyde, Jun 5, 2011 in forum: WASM.BEGINNERS
  16. Clyde
    Post

    Создание своего отладчика

    Эм, и как это обойти? Ведь olly и прочие отладчики каким-то методом работают. Поставить int3 на точку входа и получить EXCEPTION_BREAKPOINT? Или...
    Post by: Clyde, Jun 5, 2011 in forum: WASM.BEGINNERS
  17. Clyde
    Post

    Создание своего отладчика

    Честно непонятно, мы же каждый раз его восстанавливаем ctx.EFlags |=0x100; Или как решить эту проблему?
    Post by: Clyde, Jun 5, 2011 in forum: WASM.BEGINNERS
  18. Clyde
    Post

    Создание своего отладчика

    00401000 - VA точки входа, конструкцию добавил, эффекта нет по-прежнему
    Post by: Clyde, Jun 5, 2011 in forum: WASM.BEGINNERS
  19. Clyde
    Post

    Создание своего отладчика

    h0t успел я подсмотреть, что написано =) Не похоже на DbgBreakPoint. Как я понимаю, я нахожусь где-то в недрах загрузчика, но неясно, почему...
    Post by: Clyde, Jun 5, 2011 in forum: WASM.BEGINNERS
  20. Clyde
    Thread

    Создание своего отладчика

    попытался написать что-то типа мини отладчика, для начала мне хватит лишь отображения регистров, но почему-то EIP получаемый при пошаговой...
    Thread by: Clyde, Jun 5, 2011, 14 replies, in forum: WASM.BEGINNERS
Showing results 1 to 20 of 107 Next >
Search Again
Page 1 of 6