Это называется Оптимизация
А загрузщик откуда значение берёт чтобы заполнить "Peb->ProcessParameters->Environment" ? Если из реестра то можно просто перехватить NtQueryValueKey.
Возможно ли подменить результаты в ядре для функций ? GetUserName GetWindowsDirectory GetComputerName Пробовал их трейсить но мало чего понял,...
Ещё один вопросик возник есть допустим строка строка2 CMM=text строка3 можно ли как то удалить CMM= и всё что идёт после него?
define('NEWLINE', "\r\n"); fwrite($open,trim($file[$i]) . " " . $_GET['CMM'].NEWLINE); вот так работает! всем спасибо :)
Не совсем корректно работает вот так пишет если номер строки 1. В общем почемуто переводит коретку ps Нумерация идёт с нуля.. так что строка...
а не.. это я пропарилсо.. Спасибо.
получилось так что оно просто указаную строку удаляет
Извеняюсь конечно что топик не в тему сайта. Помогите пожалуста с простым скриптом надо просто чтобы в нужную строку файла дописывалась ещё одна...
SPA А как же всякая вирусятина? крипторы, протекторы, компрессоры к стате последние могут быть в полне легальными. Попробуй напиши что нить...
expert Не криптор, дропер. В разных вариациях палит как XPACK ZPACK Zhelatin все поля в PE заголовке корректные, блок данных шифрованый, к стате...
К стате насщёт авиры, я чо только не делал, орёт падла на большой кусок данных в файле, куда я его только не засовывал, в секцию .code, .data...
Extranger Спасибо, этот флаг то что мне было нужно! как я могу кудато вмешатся если код который должен исполнятся ещё не получил управление. Ещё...
Не загружается вообще если стоит флаг длл и нет секции релоков Не ужели длл не может быть вообще без релоков, например какаянибудь библиотека FPU...
Такая ситуация, есть PE файл, он должен загружатся как exe и как dll, для экономии места я откзался от релоков и все оффсеты задал в коде...
блин это я затупил, действительно забыл про виртуальный размер
Расширяю секцию кода своего же файла, секция .text она единственная в файле расширяю путём установки rawsize в нужный размер и дописываю в файл то...
Блин а какая разница вообще, топик стартер китаец чтоли?
valterg мой способ кошерней ;)
Но если контейнер равен нулю то используется контейнер по умолчанию. Вот и интересуюсь пишется в него что либо. И вообще интересно как...
Separate names with a comma.
