Search Results

Search Again
  1. OKOB
    Post

    Антиотладочные трюки

    Windows Anti-Debug Reference (Nicolas Falliere) http://www.securityfocus.com/infocus/1893
    Post by: OKOB, May 30, 2008 in forum: WASM.RESEARCH
  2. OKOB
    Post

    виртуализация/мутация кода

    В качестве примера (на первой странице ветки ссылка на исходник) http://www.woodmann.com/forum/archive/index.php/t-10003.html или...
    Post by: OKOB, May 30, 2008 in forum: WASM.RESEARCH
  3. OKOB
    Post

    Антиотладочные трюки

    anti debug triks http://ap0x.jezgra.net/protection.html
    Post by: OKOB, May 20, 2008 in forum: WASM.RESEARCH
  4. OKOB
    Post

    Нужна помощь. Найти пароль в бинарнике.

    то что не запускается это так, но... есть такая строка .rdata:0057D078 aUnzip0_15Copyr db ' unzip 0.15 Copyright 1998 Gilles Vollant ',0 которая...
    Post by: OKOB, May 13, 2008 in forum: WASM.RESEARCH
  5. OKOB
    Post

    Кириллица в IDA Pro 4.7.0.830

    пишутся idc скрипты (отдельно для С-строк, Паскаль-строк и Делфи-строк) и далее конвертится каждая интересующая строка
    Post by: OKOB, Oct 8, 2007 in forum: WASM.RESEARCH
  6. OKOB
    Post

    Исследование DCU

    KOPOJIb Выложи рабочий скомпилированный исполняемый файл. Пропатчу в ИДЕ в тех же местах, что и компонент. Посмотрим, что получится. Там еще есть...
    Post by: OKOB, May 15, 2007 in forum: WASM.RESEARCH
  7. OKOB
    Post

    Исследование DCU

    Поиск по исходнику показывает, что astr:="vclskin demo" везде лепится в конец строки if isunicode then ws:=...
    Post by: OKOB, May 14, 2007 in forum: WASM.RESEARCH
  8. OKOB
    Post

    Исследование DCU

    Смотрим пост #17 с коментариями из поста #23 по смещению D635 40h вместо 4Ch - подмена строки было: seg000:0000D627 mov edx,...
    Post by: OKOB, May 14, 2007 in forum: WASM.RESEARCH
  9. OKOB
    Post

    Исследование DCU

    Не получиться не может :) Смотрим !!! Исходник начиная с 1543 строки: astr:=' '; {$IFnDEF demo} astr:=' '; {$else} astr:=' Vclskin...
    Post by: OKOB, May 14, 2007 in forum: WASM.RESEARCH
  10. OKOB
    Post

    Исследование DCU

    Да ничего не стоит. Немного Гугла, немного DCU2INT и IDA. Берешь hiew или другой НЕХ редактор и патчишь на выбор в любом из мест или для...
    Post by: OKOB, May 14, 2007 in forum: WASM.RESEARCH
  11. OKOB
    Post

    Протекторы - Виртуальная машина. Основы

    Вот тогда ссылка по теме которой не было на Краклабе. 29A Issue # 7 http://vx.netlux.org/29a/29A-7.html CPU.ZIP by Vecna/29A есть виртуальная...
    Post by: OKOB, Apr 24, 2007 in forum: WASM.RESEARCH
  12. OKOB
    Post

    Протекторы - Виртуальная машина. Основы

    статейка по 1му предложеному пути https://www.openrce.org/articles/full_view/28 и линк на топик, где есть ее перевод на КРАКЛАБЕ...
    Post by: OKOB, Apr 22, 2007 in forum: WASM.RESEARCH
  13. OKOB
    Post

    Описание MBR (дизассемблированный мастер бут)

    MSDOS60.ZIP - http://minzkn.wowdns.com:2744/phpBB2/download.php?id=34&sid=55139396a2171eb0248f088f7eb26556
    Post by: OKOB, Apr 3, 2007 in forum: WASM.RESEARCH
  14. OKOB
    Post

    Эмулятор 16-битового кода

    Может поможет Написание эмулирующего отладчика для IDA http://www.cracklab.ru/art/?action=view&id=224
    Post by: OKOB, Feb 20, 2007 in forum: WASM.RESEARCH
  15. OKOB
    Post

    Эмулятор 16-битового кода

    При загрузке образа в ИДУ в зависимости от типа приложения автоматически определяются атрибуты сегмента 16/32 бит. При необходимости можно...
    Post by: OKOB, Feb 20, 2007 in forum: WASM.RESEARCH
  16. OKOB
    Post

    Объясните данный бредовый код, полученый в OllyDbg

    а ниже расположена функция инициализации TLS (работающая аналогично, только адрес входа в распакованный код другой) ajrdybnh:00849B81...
    Post by: OKOB, Feb 2, 2007 in forum: WASM.RESEARCH
  17. OKOB
    Post

    Объясните данный бредовый код, полученый в OllyDbg

    точка входа в EXE-шник ajrdybnh:00849B75 public start ajrdybnh:00849B75 start proc near ajrdybnh:00849B75...
    Post by: OKOB, Feb 2, 2007 in forum: WASM.RESEARCH
  18. OKOB
    Post

    вычислить адрес следующей инструкции

    LDE32 собственноручно портированный для использования в С++ http://slil.ru/23601395 ЗЫ: не работает при компиляции с оптимизацией. Отбить охоту...
    Post by: OKOB, Dec 19, 2006 in forum: WASM.RESEARCH
  19. OKOB
    Post

    вычислить адрес следующей инструкции

    ищи в гугле Z0mBiE+lde32 // Length-Disassembler Engine //32-bit // 1.06 // // Z0mBiE
    Post by: OKOB, Dec 19, 2006 in forum: WASM.RESEARCH
Showing results 1 to 19 of 19
Search Again