Search Results

Search Again
  1. blackcod
    Post

    svchost + LoadLibrary

    в DllMain просто этого не делай при апк DLL_PROCESS_ATTACH, рихтера прочитай
    Post by: blackcod, Dec 28, 2011 in forum: WASM.WIN32
  2. blackcod
    Post

    Подключение NativeApi

    M0rg0t Верно И из импорта только ntdll.lib
    Post by: blackcod, Dec 28, 2011 in forum: WASM.BEGINNERS
  3. blackcod
    Post

    Скачать файл из инета

    Спасибо
    Post by: blackcod, Dec 27, 2011 in forum: WASM.BEGINNERS
  4. blackcod
    Thread

    Скачать файл из инета

    Есть насколько знаю такая тема, что одной апишкой можно скачать файл из инета. Собственно забыл что за функция. Напомните плиз.
    Thread by: blackcod, Dec 27, 2011, 2 replies, in forum: WASM.BEGINNERS
  5. blackcod
    Post

    Отладка процесса сервиса

    причина "наверное" в том что АВ имеют r0 защиту, а олька всего -лишь r3 отладчик, для нее имеются приблуды r0, но только для ее защиты и сокрытия...
    Post by: blackcod, Sep 13, 2011 in forum: WASM.RESEARCH
  6. blackcod
    Post

    отвязка от железа

    я писал, что она через wmi читает конфиг системы, а как известно через этот интерфейс много чего можно получить, в т.ч и исчерпывающую информацию...
    Post by: blackcod, Sep 11, 2011 in forum: WASM.RESEARCH
  7. blackcod
    Post

    отвязка от железа

    даю "на водку" :) там что в боксе, вообще md5 похоже и как заметил Kaimi именно VolumeId, действительно, но не забываем что прога перед этим...
    Post by: blackcod, Sep 11, 2011 in forum: WASM.RESEARCH
  8. blackcod
    Post

    отвязка от железа

    в общем при беглом взгляде в ольке видно, что эта прога берет HardwareID HDD через WMI, писать код для перехвата лень. тем более ни кто не...
    Post by: blackcod, Sep 11, 2011 in forum: WASM.RESEARCH
  9. blackcod
    Post

    Win7: падает инжект в explorer

    1. разрядность совпадает? (explorer x32 и dll32) 2. в импорте длл нет чего нить экзотического, чего explorer не юзает? 3. "не несет полезной...
    Post by: blackcod, May 9, 2011 in forum: WASM.WIN32
  10. blackcod
    Post

    Перехват создания сервиса

    тоже экспериментировал, bp в r3 на NtResumeThread, NtResumeProcess ничего не дал. видимо загрузчик сервисов расположен в ядре.
    Post by: blackcod, May 5, 2011 in forum: WASM.WIN32
  11. blackcod
    Post

    Линковка с сторонним модулем

    однако и это не то оказалось. проблема решилась указанием в командной строки линкера obj файлов, создаваемых при компиляции сторонней dll.
    Post by: blackcod, May 3, 2011 in forum: WASM.BEGINNERS
  12. blackcod
    Post

    Линковка с сторонним модулем

    fsd lib - это не то, она содержит тупо конвенцию вызова и кол-во аргументов. самого кода она не содержит.
    Post by: blackcod, May 2, 2011 in forum: WASM.BEGINNERS
  13. blackcod
    Post

    Как добавить свой stub в exe в Dev-Cpp?

    В MSVC у линкера /stub: stub.bin
    Post by: blackcod, Apr 29, 2011 in forum: WASM.BEGINNERS
  14. blackcod
    Post

    Квадратики после редактирования win32k.sys.Помогите пожалуйста чайнику

    так это же только 50% предоплата была
    Post by: blackcod, Apr 29, 2011 in forum: WASM.WIN32
  15. blackcod
    Post

    Квадратики после редактирования win32k.sys.Помогите пожалуйста чайнику

    по-любому, а стоимость уже двигалась к 100$ :))) ТС, - такое только профи могут сделать, пиши на виртест )))))))))
    Post by: blackcod, Apr 29, 2011 in forum: WASM.WIN32
  16. blackcod
    Thread

    Линковка с сторонним модулем

    Привет. Есть проект, написанный на Visual Studio C++, кода там очень много, причем он не мой и разбираться в нем практически диссертацию можно...
    Thread by: blackcod, Apr 29, 2011, 5 replies, in forum: WASM.BEGINNERS
  17. blackcod
    Post

    Квадратики после редактирования win32k.sys.Помогите пожалуйста чайнику

    abubu пиши в ЛС
    Post by: blackcod, Apr 29, 2011 in forum: WASM.WIN32
  18. blackcod
    Post

    Квадратики после редактирования win32k.sys.Помогите пожалуйста чайнику

    ну блин это в коммерц :)
    Post by: blackcod, Apr 29, 2011 in forum: WASM.WIN32
  19. blackcod
    Post

    Аттач к lsass.exe

    на 7 прокатит appcertdlls
    Post by: blackcod, Apr 28, 2011 in forum: WASM.WIN32
Showing results 1 to 19 of 19
Search Again