Search Results

Search Again
  1. _Unkn0wn_
    Post

    Матчать по морфингу и полиморфизму

    http://vx.eof-project.net/viewtopic.php?pid=1855
    Post by: _Unkn0wn_, Jul 5, 2011 in forum: WASM.HEAP
  2. _Unkn0wn_
    Post

    Как поставиьт точку останова на функцию?

    drem1lin Почитайте про RVA и VA. 0x10003670 - это VA. Чтобы получить RVA надо сделать VA - ImageBase. Далее смотрим по какому адресу будет...
    Post by: _Unkn0wn_, Oct 15, 2010 in forum: WASM.RESEARCH
  3. _Unkn0wn_
    Post

    Как поставиьт точку останова на функцию?

    Ида вам отображает MSIL. При загрузке нужно выбрать PE. Да и толку ковыряться в этом коде нет. У библиотеки есть экспорт? Не припомню пакеров,...
    Post by: _Unkn0wn_, Oct 14, 2010 in forum: WASM.RESEARCH
  4. _Unkn0wn_
    Post

    Как поставиьт точку останова на функцию?

    drem1lin Если функция экспортируется из DLL, то что мешает приаттачиться отладчиком и поставить бряк на ее начало? Или она загружается динамически...
    Post by: _Unkn0wn_, Oct 13, 2010 in forum: WASM.RESEARCH
  5. _Unkn0wn_
    Post

    подскажите что почитать

    JCronuz А чем не устраивает?
    Post by: _Unkn0wn_, Oct 11, 2010 in forum: WASM.HEAP
  6. _Unkn0wn_
    Post

    Свой дизассм - НАДОЕЛО! ЛОЛ :)

    Clerk Да, определеннно задача не из простых, если собственный код размазан так, что границы никак не определить. Можно конечно генерить таблицу...
    Post by: _Unkn0wn_, Oct 7, 2010 in forum: WASM.HEAP
  7. _Unkn0wn_
    Post

    подскажите что почитать

    sobakas http://vx.eof-project.net/viewtopic.php?pid=1855 Собраны ссылки на самые примечательные работы. Особенно рекомендуются сорцы Метафора.
    Post by: _Unkn0wn_, Oct 6, 2010 in forum: WASM.HEAP
Showing results 1 to 7 of 7
Search Again