Search Results

Search Again
Page 1 of 4
  1. yuzvir
    Post

    Трюк с PE (NULL EntryPoint)

    Обычно DLL с EntryPoint = 0 используются исключительно для хранения ресурсов (правда директория импортов там тоже отсутствует) Хотя можно, как уже...
    Post by: yuzvir, Apr 22, 2009 in forum: WASM.WIN32
  2. yuzvir
    Post

    комбинаторная задача

    scriper 81 - 1 - 18 это все-таки 62
    Post by: yuzvir, Apr 4, 2009 in forum: WASM.HEAP
  3. yuzvir
    Post

    комбинаторная задача

    3^4 - 3 - 2*2*4 = 62 где 3^4 -- все комбинации из {3,7,4} 3 -- числа сод. 4 одинаковых цифры 2*2*4 -- числа сод. 3 тройки или 3 семерки
    Post by: yuzvir, Apr 4, 2009 in forum: WASM.HEAP
  4. yuzvir
    Post

    антивирусы палят 'hello, world'

    Я периодически отправляю подобные файлы с пометкой false positive, чтоб не расслаблялись =) Пока все удаляли их из баз в течении 1-2 дней.
    Post by: yuzvir, Apr 7, 2008 in forum: WASM.HEAP
  5. yuzvir
    Post

    Метод обхода файеров и пищевая цепочка +)

    soveren, обычное весеннее обострение :) добавлено: во что нашел) Справочник по психиатрии 1985г. Психопатии. ПАРАНОИЧЕСКИЙ ТИП. Главная...
    Post by: yuzvir, Mar 10, 2008 in forum: WASM.HEAP
  6. yuzvir
    Post

    Загрузка с произвольного адреса без секции релоков

    пытался написать что-то типа такой тулзы результат можно посмотреть здесь http://usar.pp.ru/download/index.php?path=&download=rebaser.0.1.rar...
    Post by: yuzvir, Dec 23, 2007 in forum: WASM.WIN32
  7. yuzvir
    Post

    Оффлайн копия сайта z0mbie

    Noble Ghost этот http://z0mbie.daemonlab.org/ мне больше нравится =)
    Post by: yuzvir, Dec 6, 2007 in forum: WASM.HEAP
  8. yuzvir
    Post

    Выдрать код из программы

    Выделяешь кусок в иде и жмешь Alt+F10
    Post by: yuzvir, Nov 9, 2007 in forum: WASM.BEGINNERS
  9. yuzvir
    Post

    RVA => Raw offset, как?

    дык логическая ошибка mov esi, [edi].VirtualAddress add esi, [edi].PointerToRawData mov ebx, rva sub ebx, esi ; получаю странную фигню это...
    Post by: yuzvir, Nov 3, 2007 in forum: WASM.BEGINNERS
  10. yuzvir
    Post

    обход DEP.. (снятие атрибута запрета на выполнение в ядре)

    ULONG ExecuteFlags = MEM_EXECUTE_OPTION_ENABLE; NtSetInformationProcess( NtCurrentProcess(), // (HANDLE)-1 ProcessExecuteFlags, //...
    Post by: yuzvir, Oct 24, 2007 in forum: WASM.NT.KERNEL
  11. yuzvir
    Post

    PEB, TEB

    Asterix наверное чтобы писать нормально читаемый код на C/C++
    Post by: yuzvir, Oct 23, 2007 in forum: WASM.WIN32
  12. yuzvir
    Post

    Как из под юзер-мод узнать полный путь и комадную строку процесса?

    у меня GetCommandLineA сводится к mov eax,dword ptr ds:[7C8835F4] может тупо получить этот указатель в своем процессе и прочитать память по этому...
    Post by: yuzvir, Sep 22, 2007 in forum: WASM.WIN32
  13. yuzvir
    Post

    Странный импорт

    может кто-то криво Dll'ку сдампил/распаковал?)
    Post by: yuzvir, Sep 20, 2007 in forum: WASM.RESEARCH
  14. yuzvir
    Post

    Упаковщик DLL. Проблема с настройкой импорта

    Подозреваю что в DLL обязательно должна быть таблица с релоками, и левая таблица с импортами наверное тоже
    Post by: yuzvir, Sep 6, 2007 in forum: WASM.WIN32
  15. yuzvir
    Post

    Специалисты по PE формату, подскажите, что не так с EXE файлом.

    примерно так mov esi,FileMapping add esi,[esi+3Ch] mov...
    Post by: yuzvir, Sep 5, 2007 in forum: WASM.RESEARCH
  16. yuzvir
    Post

    Специалисты по PE формату, подскажите, что не так с EXE файлом.

    Если VA новой секции ресурсев отличается от VA старой, то нужно поменять все IMAGE_RESOURCE_DATA_ENTRY.OffsetToData на эту разницу
    Post by: yuzvir, Sep 5, 2007 in forum: WASM.RESEARCH
  17. yuzvir
    Post

    Статья от Ms-Rem`a, но почему то совсем недавно запостили на Interface

    (с) ЖУРНАЛ ХАКЕР #80, АВГУСТ 2005
    Post by: yuzvir, Jun 21, 2007 in forum: WASM.HEAP
  18. yuzvir
    Post

    Duals eXe помогите найти.

    Вот там -> http://www.unpack.cn/thread-9204-1-1.html есть только я скачать не могу
    Post by: yuzvir, Jun 21, 2007 in forum: WASM.RESEARCH
  19. yuzvir
    Post

    Выравнивание секций и др.

    В большинстве файлов оверлей можно просто передвинуть в конец, а в некоторых прийдется сначала объединять с файлом и дописываться уже после него....
    Post by: yuzvir, Jun 13, 2007 in forum: WASM.BEGINNERS
  20. yuzvir
    Post

    Выравнивание секций и др.

    [...]
    Post by: yuzvir, Jun 13, 2007 in forum: WASM.BEGINNERS
Showing results 1 to 20 of 66 Next >
Search Again
Page 1 of 4