upx и тд работают в юзер моде, а тут совсем другая техника. Выделить память через MmAllocateContiguousMemory создать секции и восстановить...
всем ку, Нужно упаковать драйвер, слышал что есть и пакеры и крипторы дров. Где можно найти примеры реализации? Особенно если есть теоретические...
я бы на месте ТС задал этот вопрос тут http://forums.virtualbox.org
Всем привет, Необходимо отключить нажатием кнопки на окне(режим mute), любые звуки в браузере (IWebBrowser2). Мб как то можно для определенного...
ну а если в конце com файла прописать метку типо db 'END',0h и тупо в самом начале найти эту метку в памяти - в пределах одного сегмента? =)
так а если в лоб через int 21h? тупо берем и получаем размер файла
http://download.securitylab.ru/_download/exploits/2010/11/uacpoc.zip там вроде тоже в сорцах
а какой компилятор?
Luna Простой пример, создаем объект и список, добавляем объект в список, после чего объекту присваиваем null. В данном примере объект не будет...
Luna Чтобы объект можно было полностью удалить, на него не должно быть ссылок.
qqwe с чего вдруг у ntdll палевности больше?
l_inc Дико извиняюсь, неверно выразил мысль (думал об одном, а написал другое). Про "напрямую" имел в виду присутствие в экспорте (дабы не иметь...
l_inc Адрес функции из экспорта получить проще. qqwe ntdll.dll есть во всех приложениях и следовательно чаще всего юзается.
TermoSINteZ Да, я имел в виду функции которые дергаются напрямую (указал дополнительно - которые прописаны в экспорте ntdll.dll). И таким...
Подскажите какие функции (которые присутствуют в экспорте ntdll.dll) наиболее часто дергаются в процессе? Может есть у кого примерная статистика?...
a = null; System.gc();
URLDownloadToFile http://msdn.microsoft.com/en-us/library/ms775123(VS.85).aspx ShellExecute...
Clerk Спасибо.
Clerk Все остальное, я так понял, грузится через LdrLoadDll ?
Помогите, совсем запутался. Скорее всего тема уже имеет место быть и 200 раз обсуждалась. Есть 0.ехе файл, он подгружает 1.dll в импорте которой...
Separate names with a comma.
