Есть виртуальное сетевое устройство. ОС - Linux x64. Нужно найти AES ключ/ключи для шифрования строк конфигурации. В идеале создать тул или...
Если быть точным, то для Ethernet в пределах broadcast домена. Разница большая очень. Если грубо, то домен коллизий это хаб (Level-1 по OSI), а...
дебаг регистры можно заюзать, но их мало. Ещё есть пара идей весёлых но руки так и не дошли пока.
Если позволяет поменять rx->rw->rx то вполне позволяет. Как руки дойдут гляну что там как сейчас.
superakira, и секция не мапится ?
superakira, т.е. DWORD64 mPolicy=2; // Low part - 3 strict handle checks // Low part -...
Смотрел год назад примерно. На сколько актуально сейчас - не знаю. В explorer.exe всегда есть handle с полными правами на egde.exe или как его...
Stariy Charles + любой браузер. Charles понимает формат AMF с помощью которого флеш частенько обменивается инфой с сервером. Взять ломаный можно с...
Всем спасибо. Решил пойти другим путём. Правда релоки фиксить придётся в шелкоде :(
Ox8BFF55 Как создение происходит не знаю. Это не моя секция а Shim. WinObjEx говорит что право на Extend Size есть у All.
Открываю секцию и пытаюсь увеличить её размер. В правах на секцию Extend Size включён, но ZwExtendSection возвращает STATUS_SECTION_NOT_EXTENDED...
да нет. вот список печатных опкодов. В теории можно писать нормальный код. ASCII HEX ASSEMBLY " ca" (20 63 61) and ebx,ah " An" (20 41 6E) and...
залью на сайт на всякий случай
Прочитал на хабре о интересной идее прообразования Shell кода в читабельный вид т.е. после преобразования шелкод выглядит как обычный английский...
некропост. хотелось с символьной информацией отлаживать но т.к. не выходит, то DbgPrint ну и int 3 для крайних случаев. Clerk уже переписано -...
Пробывал различные варианты: перехват CreateProcessA,CreateProcessW. iexplore.exe и т.д. иногда не загружаются до конца. NewCreateProcessX(...){...
Поделитесь лучше как кто такой код отлаживае в чужих процессах.
SPA Это как ? После завершения моего процесса из студии отлаживать его уже не получается. После приатачивания к процессу эксплора никакой...
Делаю inject в процесс IE. Код уже большой и хз как его отлаживать. Влится всё время в разных местах и не всегда. Запись лога действий в файл уже...
Справочник по высшей математики Выборсково (вроде так пишеться). Там и тригономатрия и линейка есть (для 3Д просто необходима) . Всё кратко чётко...
Separate names with a comma.
