Search Results

Search Again
  1. seregik
    Post

    Блог TarasC0 - запрос)

    JCronuz спасибо, давно искал!
    Post by: seregik, Aug 18, 2010 in forum: WASM.HEAP
  2. seregik
    Post

    Помогите закончить с шеллкодом

    Всем спасибо за ответы, вопрос закрыт :)
    Post by: seregik, Jul 16, 2010 in forum: WASM.BEGINNERS
  3. seregik
    Post

    Помогите закончить с шеллкодом

    Спасибо. И еще один вопрос: Как это записать опкодом? 0x68 - опкод push а какой тогда получается опкод push [...] ?
    Post by: seregik, Jul 16, 2010 in forum: WASM.BEGINNERS
  4. seregik
    Post

    Помогите закончить с шеллкодом

    Под шеллкодом я имел ввиду - код кот. размещается в ап другого процесса, затем на него передается управление по средству CreateRemoteThread,...
    Post by: seregik, Jul 16, 2010 in forum: WASM.BEGINNERS
  5. seregik
    Thread

    Помогите закончить с шеллкодом

    Добрый день, Имеется шеллкод: BYTE code[] = { 0x68, 0, 0, 0, 0, // push (POINTER TO PROCESS_INFORMATION) offset +1 0x68, 0, 0, 0, 0,...
    Thread by: seregik, Jul 16, 2010, 6 replies, in forum: WASM.BEGINNERS
  6. seregik
    Post

    пропадают TDI_RECEIVE в фильтре tcp

    Сори, в оригинале диспатч выглядит след образом: NTSTATUS ioControlInternal(PDEVICE_OBJECT deviceObject, PIRP irp) { PIO_STACK_LOCATION...
    Post by: seregik, Aug 13, 2009 in forum: WASM.NETWORKS
  7. seregik
    Thread

    пропадают TDI_RECEIVE в фильтре tcp

    Всем привет. Столкнулся с сабжевой проблемой, прошу коллективный разум помочь с решением. Итак имеем tdi фильтр tcp: NTSTATUS DriverEntry(IN...
    Thread by: seregik, Aug 13, 2009, 1 replies, in forum: WASM.NETWORKS
Showing results 1 to 7 of 7
Search Again