Search Results

Search Again
  1. zorro
    Post

    отслеживание записи из r0 в r3

    CrystalIC Ага, помнишь мы вместе снимались в "Тупой и еще тупее".))
    Post by: zorro, Nov 27, 2008 in forum: WASM.NT.KERNEL
  2. zorro
    Post

    отслеживание записи из r0 в r3

    CrystalIC Ты улавливаешь разницу между статикой и динамикой? Ты часом Sleep'ы в листингах дизассемблера не выжидаешь с секундомером?)) Что же...
    Post by: zorro, Nov 27, 2008 in forum: WASM.NT.KERNEL
  3. zorro
    Post

    отслеживание записи из r0 в r3

    Нет, мой вариант основан не на перехвате обращений к этим переменным, а на статическом анализе всего кода, отправными точками для которого...
    Post by: zorro, Nov 26, 2008 in forum: WASM.NT.KERNEL
  4. zorro
    Post

    отслеживание записи из r0 в r3

    Я все же советую обратить внимание на Probe. Понятно, что код r0 может писать в r3 как угодно, но ведь сейчас речь идет не о произвольном коде,...
    Post by: zorro, Nov 26, 2008 in forum: WASM.NT.KERNEL
  5. zorro
    Post

    $ головоломка для мыщъх'а

    )))))))))
    Post by: zorro, Nov 23, 2008 in forum: WASM.HEAP
  6. zorro
    Post

    $ головоломка для мыщъх'а

    имхо в задаче следовало вместо 1 написать imm32 ;-)
    Post by: zorro, Nov 23, 2008 in forum: WASM.HEAP
  7. zorro
    Post

    Помогите, пожалуйста: создание потока из драйвера

    NDIS, вы тут очепятались: pContext -> SegFs = 0x38;
    Post by: zorro, Nov 23, 2008 in forum: WASM.NT.KERNEL
  8. zorro
    Post

    отслеживание записи из r0 в r3

    Можно конечно, они ж все перед записью в р3 ProbeForWrite() дергают.
    Post by: zorro, Nov 22, 2008 in forum: WASM.NT.KERNEL
  9. zorro
    Post

    Что с cracklab.ru?

    http://hostexploit.com/downloads/Hostexploit%20Cyber%20Crime%20USA%20v%202.0%201108.pdf
    Post by: zorro, Nov 22, 2008 in forum: WASM.HEAP
  10. zorro
    Post

    Что с cracklab.ru?

    Автор идеи уже больше года как почил... http://www.ng.ru/events/2007-09-03/10_doroga.html
    Post by: zorro, Nov 21, 2008 in forum: WASM.HEAP
  11. zorro
    Post

    $ головоломка для мыщъх'а

    На ум приходит только то, что если А не была инициализирована нулем, то программа свалится в бесконечный цикл.
    Post by: zorro, Nov 21, 2008 in forum: WASM.HEAP
  12. zorro
    Post

    Самый лучший антивирус

    Антивирусы - для слабаков!!! :-E
    Post by: zorro, Nov 11, 2008 in forum: WASM.HEAP
  13. zorro
    Post

    Крису Касперски -- 0x20 лет

    CrystalIC жжот напалмом! :))) Для тех кто в танке: кристалик пародирует одного широко известного в узких кругах персонажа. ;)
    Post by: zorro, Nov 8, 2008 in forum: WASM.HEAP
Showing results 1 to 13 of 13
Search Again