Search Results

Search Again
Page 1 of 2
  1. V0ldemAr
    Post

    NTSD: запись в файл

    в WinDbg запись в файл: .writemem (Write Memory to File) The .writemem command writes a section of memory to a file. Syntax .writemem FileName...
    Post by: V0ldemAr, Mar 1, 2011 in forum: WASM.RESEARCH
  2. V0ldemAr
    Post

    Opera https траффик

    opera.dll надо хукать и опенслл у них модифицирования по сигнатурам ненайдешь, помню долго дебажил пока сделал перехват https тогда 10 опера была...
    Post by: V0ldemAr, Aug 13, 2010 in forum: WASM.RESEARCH
  3. V0ldemAr
    Post

    Как восстановить SSDT в Vista / W7?

    В добавок This is version 2.2 of HideToolz. Version 2.1 did not work on Windows Vista SP1 or higher. I have modified the device driver so...
    Post by: V0ldemAr, Jul 27, 2009 in forum: WASM.NT.KERNEL
  4. V0ldemAr
    Post

    Как восстановить SSDT в Vista / W7?

    Почитал бы сперва что такое PatchGuard и где он есть, а есть он только на 64 битных системах HideToolz ну никак там работать неможет плюс на 64...
    Post by: V0ldemAr, Jul 27, 2009 in forum: WASM.NT.KERNEL
  5. V0ldemAr
    Post

    assembler x86-64

    Что же вы тут на форуме тогда делаете, уже тут были пиарили свои говно компиляторы. ИМХО: МАСМ то что надо для разработчика под винду все...
    Post by: V0ldemAr, Feb 20, 2009 in forum: WASM.ASSEMBLER
  6. V0ldemAr
    Post

    16тиричная система 8+8=10 ????:(

    клеверочек особый какой-то? я так вижу штырит не слабо, откуда трава?
    Post by: V0ldemAr, Feb 16, 2009 in forum: WASM.BEGINNERS
  7. V0ldemAr
    Post

    patchguard

    Ссылку можно? или в личку что и как? Если ты про "http://www.codeplex.com/easyhook/Release/ProjectReleases.aspx?ReleaseId=15850" то давно уже как...
    Post by: V0ldemAr, Feb 16, 2009 in forum: WASM.NT.KERNEL
  8. V0ldemAr
    Post

    Скрытие файла...

    google -> KeServiceDescriptorTable
    Post by: V0ldemAr, Feb 9, 2009 in forum: WASM.NT.KERNEL
  9. V0ldemAr
    Post

    Создание процесса от имени админа без пароля.

    и это http://www.rootkit.com/vault/fuzen_op/FU_Rootkit.zip спс буду копать.
    Post by: V0ldemAr, Jan 12, 2009 in forum: WASM.NT.KERNEL
  10. V0ldemAr
    Thread

    Создание процесса от имени админа без пароля.

    Есть свой драйвер который установлен в системе возможно ли создать процесс из драйвера от учетной записи Administrator без пароля? Пимер...
    Thread by: V0ldemAr, Jan 12, 2009, 4 replies, in forum: WASM.NT.KERNEL
  11. V0ldemAr
    Post

    снова autorun.inf

    Он запускает rundll32.exe который подгружает длл под видом vmx файла.
    Post by: V0ldemAr, Jan 12, 2009 in forum: WASM.SOFTWARE
  12. V0ldemAr
    Post

    снова autorun.inf

    Поздравляю у тебя Conficker.AA пропатчи венду ;)
    Post by: V0ldemAr, Jan 12, 2009 in forum: WASM.SOFTWARE
  13. V0ldemAr
    Post

    Как плагины ко второй оле подключать?

    1) от первой ольки плагины неподходят 2) функционала пока нету для подключения плагинов 3) аффтар обещал сделать и на ollydbg.de про это написано...
    Post by: V0ldemAr, Jan 5, 2009 in forum: WASM.RESEARCH
  14. V0ldemAr
    Post

    ITT Wrapper

    учимся пользоватся windows, чтобы сделать скрин текущего окна используем Alt+Print Screen ;)
    Post by: V0ldemAr, Jan 4, 2008 in forum: WASM.RESEARCH
  15. V0ldemAr
    Post

    ITT Wrapper

    имхо маразм, пропатч импорт той ехе на OpenMutexA и дело с концом.
    Post by: V0ldemAr, Dec 20, 2007 in forum: WASM.RESEARCH
  16. V0ldemAr
    Post

    Проблемы с распаковкой под Висту

    у меня все авто-распаковщики и утилиты что я написал работают что под ХР что под Висту ( даже в р0 ), и Олька с ИмпРеком тоже без проблем...
    Post by: V0ldemAr, Dec 16, 2007 in forum: WASM.RESEARCH
  17. V0ldemAr
    Post

    Зачем загрузчик проверяет секции .aspack и др.

    Опередил (:
    Post by: V0ldemAr, Dec 11, 2007 in forum: WASM.RESEARCH
  18. V0ldemAr
    Post

    Зачем загрузчик проверяет секции .aspack и др.

    Вопрос закрыт, ЫЫЫ If any of the sections in the PE file is called “.aspack”, “.pcle” or “.sforce”, NTDLL calls ZwSetInformationProcess with a...
    Post by: V0ldemAr, Dec 11, 2007 in forum: WASM.RESEARCH
  19. V0ldemAr
    Thread

    Зачем загрузчик проверяет секции .aspack и др.

    Вот такой интересный код нашел в ntdll.dll ( XP SP2 , Vista, остальные не проверял ), незнаю поднималась тема ранее поиск ничего не показал :)...
    Thread by: V0ldemAr, Dec 11, 2007, 34 replies, in forum: WASM.RESEARCH
  20. V0ldemAr
    Post

    Отучалка от CD-RX! Сколько это может стоить ?

    Случайно не Бизнес Гармония? Если да, то там стар-форс. 3.5-3.6 Про версия, за взлом меньше 100ни никто смотреть даже не станет...
    Post by: V0ldemAr, May 21, 2007 in forum: WASM.RESEARCH
Showing results 1 to 20 of 22 Next >
Search Again
Page 1 of 2