Search Results

Search Again
Page 1 of 4
  1. seeQ
    Post

    softice + API Hook Failure: MiCopyOnWrite

    если винда 32 битная и 1 ядро, то все должно работать и на amd 64
    Post by: seeQ, Mar 25, 2009 in forum: WASM.HEAP
  2. seeQ
    Post

    softice + API Hook Failure: MiCopyOnWrite

    С virtualbox помню, все время каие-то лаги были, то там отладочные регистры не работали, то еще что-то. Поставь VmWare и не парься.
    Post by: seeQ, Mar 25, 2009 in forum: WASM.HEAP
  3. seeQ
    Post

    softice + API Hook Failure: MiCopyOnWrite

    такая ошибка обычно вылетает на Xp Sp3. Видно в этот зверь сд уже включен апдейт который не совместим с софтайсом
    Post by: seeQ, Mar 25, 2009 in forum: WASM.HEAP
  4. seeQ
    Post

    борьба с DEP

    Странно, а какие флаги у секции CODE ?
    Post by: seeQ, Mar 21, 2009 in forum: WASM.WIN32
  5. seeQ
    Post

    Как удалить рег-ключ ExeCryptor?

    все верно, execryptor использует строки с "00".
    Post by: seeQ, Feb 28, 2009 in forum: WASM.RESEARCH
  6. seeQ
    Post

    DiskCryptor - open source программа для шифрования дисковых разделов

    ничего не умерло последняя версия 0.6 http://diskcryptor.net/
    Post by: seeQ, Feb 11, 2009 in forum: WASM.CRYPTO
  7. seeQ
    Thread

    помогите распознать алгоритм

    Вот копаюсь уже долгое время не могу распознать алгоритм. cmp [ebp+var_324], 40h jge loc_46DD2A mov eax, [ebp+var_10] mov cl,...
    Thread by: seeQ, Jan 28, 2009, 2 replies, in forum: WASM.CRYPTO
  8. seeQ
    Post

    Вопрос о эмуляторе АВ

    Это к эмуляции в АВ никакого отношения не имеет.
    Post by: seeQ, Dec 27, 2008 in forum: WASM.BEGINNERS
  9. seeQ
    Post

    EXCEPTION_BREAKPOINT & ExceptionInformation - undocument ???

    В процессе перебора получаем: NumberParameters=00000003 ExceptionInformation[0]=00000000 ExceptionInformation[1]=CL000000...
    Post by: seeQ, Dec 11, 2008 in forum: WASM.WIN32
  10. seeQ
    Post

    EXCEPTION_BREAKPOINT & ExceptionInformation - undocument ???

    хм, не совсем, но где-то рядом. пример: MOV EAX,55555555h MOV EDX,66666666h MOV ECX,77777777h INT 3 получаем: EXCEPTION_DEBUG_EVENT...
    Post by: seeQ, Dec 11, 2008 in forum: WASM.WIN32
  11. seeQ
    Thread

    EXCEPTION_BREAKPOINT & ExceptionInformation - undocument ???

    Всем привет, решил тут немного поэкспериментировать с DebugApi, но вопрос возник с исключением EXCEPTION_BREAKPOINT и с полями...
    Thread by: seeQ, Dec 11, 2008, 4 replies, in forum: WASM.WIN32
  12. seeQ
    Post

    Украина. Куда вложить деньги на время кризиса?

    А тут и помнить не надо, это сейчас происходит, посмотри на америку, сначала упали цены на недвижимость, в следствии чего упали банки, активы...
    Post by: seeQ, Oct 28, 2008 in forum: WASM.HEAP
  13. seeQ
    Post

    Надерем Испанцев? :)

    ну на чемпионате мира команд по более будет. Там и 1/8 была, это так к сведению.
    Post by: seeQ, Jun 28, 2008 in forum: WASM.HEAP
  14. seeQ
    Post

    Tls Callback,Emulation

    заглянь в исходники rlpack, там есть
    Post by: seeQ, May 17, 2008 in forum: WASM.WIN32
  15. seeQ
    Post

    Win XP SP3

    Доступ к PhysicalMemory из user mode в Sp3 остался?
    Post by: seeQ, May 10, 2008 in forum: WASM.NT.KERNEL
  16. seeQ
    Post

    GameGuard защита от дампа процесса

    в том то и дело, что методов немеряно, можно сделать wrapper какой нибуть используемой исследуемым процессом дллки, ну или на крйняк пропатчить...
    Post by: seeQ, Apr 20, 2008 in forum: WASM.RESEARCH
  17. seeQ
    Post

    GameGuard защита от дампа процесса

    загрузись дллкой в процесс, который нужно сдампить, можно через SetWindowsHookEx или просто пропиши Appinit_dlls ну и в ней уже все сдампь....
    Post by: seeQ, Apr 19, 2008 in forum: WASM.RESEARCH
  18. seeQ
    Post

    ntpatch.lib - обновлено

    И было бы супер, если б все одним архивом. http://www.filebeam.com/ - например, как альтернатива рапиде.
    Post by: seeQ, Apr 19, 2008 in forum: WASM.PROJECTS
  19. seeQ
    Post

    ntpatch.lib - обновлено

    Проект суперский, хочу поддержать автора, все время смотрю чего нового добавляется. Единственное, получается большая системная зависимость и все...
    Post by: seeQ, Mar 18, 2008 in forum: WASM.PROJECTS
  20. seeQ
    Post

    Перехват функции WlxLoggedOutSAS из библиотеки Msgina.dll.

    Потому что, LoadLibrary вызывается в DllMain, отсюда и грабли. знакомая ситуация.
    Post by: seeQ, Mar 13, 2008 in forum: WASM.WIN32
Showing results 1 to 20 of 64 Next >
Search Again
Page 1 of 4