Search Results

Search Again
Page 1 of 5
  1. KondraT
    Post

    удалить всё содержимое папки

    не, пост не мой что ли.
    Post by: KondraT, Sep 21, 2011 in forum: WASM.BEGINNERS
  2. KondraT
    Post

    удалить всё содержимое папки

    для особо остроумных троллей, нетерпимых к некропостенгу: у меня сей метод удаления не работал и я долго искал в чем дело. а потом отписал тут...
    Post by: KondraT, Sep 20, 2011 in forum: WASM.BEGINNERS
  3. KondraT
    Post

    удалить всё содержимое папки

    точнее: строки должны перечисляться через 1 завершающий нуль, последняя строка списка - 2мя завершающими нулями.
    Post by: KondraT, Sep 19, 2011 in forum: WASM.BEGINNERS
  4. KondraT
    Thread

    Авира: дизасм эвристика

    Приветствую. Вот дизасм эвристика авиры. Не полный, только одна функция исследовалась. Найдены две основные структуры. Кому интересно, можете...
    Thread by: KondraT, Mar 2, 2011, 1 replies, in forum: WASM.RESEARCH
  5. KondraT
    Post

    IDA Pro: одна структура в разных листингах

    можно этот пункт чуть подробнее? Ну или где почитать?
    Post by: KondraT, Feb 22, 2011 in forum: WASM.HEAP
  6. KondraT
    Thread

    IDA Pro: одна структура в разных листингах

    Имеется программа в составе ехе и нескольких длл. Все модули используют одну и ту же структуру для программы. Вот допустим открыл я в ида про...
    Thread by: KondraT, Feb 22, 2011, 3 replies, in forum: WASM.HEAP
  7. KondraT
    Post

    Объединение exe программ

    та не за что
    Post by: KondraT, Nov 29, 2010 in forum: WASM.BEGINNERS
  8. KondraT
    Post

    наиболее часто используемые функции ntdll.dll

    если тс'у наиболее популярные апи нужны для фейкового импорта, то сами понимаете зачем. опять же, относительно криптора - эта длл для нода как...
    Post by: KondraT, Nov 15, 2010 in forum: WASM.BEGINNERS
  9. KondraT
    Post

    наиболее часто используемые функции ntdll.dll

    нод спалит импорт ntdll.dll лучше не надо :)
    Post by: KondraT, Nov 15, 2010 in forum: WASM.BEGINNERS
  10. KondraT
    Post

    правильный XOR

    да. для xpack и zpack различия довольно размытые. основная причина - это то, что указал Sunzer. добавлю еще: zpack - высокая энтропия вначале от...
    Post by: KondraT, Mar 14, 2010 in forum: WASM.BEGINNERS
  11. KondraT
    Post

    Чем создовать .rc(.res) файлы?

    не... у меня так: my_code = olly(reshack); так и думал, что оптимальная формула такая. спасибо :)
    Post by: KondraT, Sep 28, 2009 in forum: WASM.BEGINNERS
  12. KondraT
    Post

    Чем создовать .rc(.res) файлы?

    arrrg прочитай внимательно вопрос - мне нужно изменить VERSIONINFO НЕ софтом exescope, reshackeraми и т.п., а изменить своей ехешкой, к примеру,...
    Post by: KondraT, Sep 28, 2009 in forum: WASM.BEGINNERS
  13. KondraT
    Post

    Чем создовать .rc(.res) файлы?

    Comer_ CompanyName FileDescription FileVersion и т.д.
    Post by: KondraT, Sep 28, 2009 in forum: WASM.BEGINNERS
  14. KondraT
    Post

    Чем создовать .rc(.res) файлы?

    имел в виду своей программкой изменить другому ехе данные в VERSIONINFO )). придется видать смотреть структуру VERSIONINFO и самому ее генерить,...
    Post by: KondraT, Sep 28, 2009 in forum: WASM.BEGINNERS
  15. KondraT
    Post

    Чем создовать .rc(.res) файлы?

    где можно нарыть формат VERSIONINFO. И каким образом его можно изменить в уже готовом ехе?
    Post by: KondraT, Sep 27, 2009 in forum: WASM.BEGINNERS
  16. KondraT
    Post

    Загрузка драйвера в SafeMode

    ничего не пойму как с этими ключами действовать. создаю подразделы:...
    Post by: KondraT, Aug 8, 2009 in forum: WASM.NT.KERNEL
  17. KondraT
    Post

    Загрузка драйвера в SafeMode

    Регистрирую драйвер через CreateService: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\keyboard Display Name - keyboard Error Control -...
    Post by: KondraT, Aug 6, 2009 in forum: WASM.NT.KERNEL
  18. KondraT
    Post

    RichEdit и буфер обмена.

    кто-нибудь в курсе всё-таки как перехватить вставку данных из буфера обмена в RichEdit с возможностью контроля вставляемых данных?
    Post by: KondraT, Jun 17, 2009 in forum: WASM.BEGINNERS
  19. KondraT
    Thread

    RichEdit и буфер обмена.

    Как запретить в RichEdit смену цвета и шрифта при вставке из буфера обмена данных? У меня при вставке данных шрифт и его цвет, установленный...
    Thread by: KondraT, Jun 16, 2009, 2 replies, in forum: WASM.BEGINNERS
  20. KondraT
    Post

    Драйверы режима ядра

    Разбираю статьи Four-F (за что ему большое спасибо, очень хорошо и толково написано), юзаю windbg + vmware на 2ой машине, но каждый шаг...
    Post by: KondraT, Apr 7, 2009 in forum: WASM.NT.KERNEL
Showing results 1 to 20 of 93 Next >
Search Again
Page 1 of 5