Search Results

Search Again
Page 1 of 8
  1. shchetinin
    Post

    Как определить кто вызвал RPC запрос?

    mitek Если клиент сделал вызов на сервер(RPC), сервер в данной процедуре генерит исключения кто его будет обрабатвать? (если сервер хендлер не...
    Post by: shchetinin, Jan 17, 2012 in forum: WASM.SOFTWARE
  2. shchetinin
    Post

    Не совсем понятный BSOD при ExFreePoolWithTag

    П.С. либо первый вариант юзаем в качестве интереса так как впринице кодес все равно не годный и очень не красиво это все ... а бы удалил такой...
    Post by: shchetinin, Jan 16, 2012 in forum: WASM.NT.KERNEL
  3. shchetinin
    Post

    Не совсем понятный BSOD при ExFreePoolWithTag

    h0t Что не понятного это ведь очевидно как дважды два!!! Имхо проще не куда! Простыми словами: У вас есть лок на память, а потом вы делаете фри не...
    Post by: shchetinin, Jan 16, 2012 in forum: WASM.NT.KERNEL
  4. shchetinin
    Post

    Не совсем понятный BSOD при ExFreePoolWithTag

    Во первых x64 прав используйте IoBuildAsynchronousFsdRequest Вообще кодес должен быть что то вроде
    Post by: shchetinin, Jan 16, 2012 in forum: WASM.NT.KERNEL
  5. shchetinin
    Post

    Путь сетевых пакетов

    Squash Не как не определишь, только эвристиком, что является через одно место так как NDIS является дровом другого преднозначения ... более того ,...
    Post by: shchetinin, Jan 14, 2012 in forum: WASM.NT.KERNEL
  6. shchetinin
    Post

    Как определить кто вызвал RPC запрос?

    http://msdn.microsoft.com/en-us/library/windows/desktop/aa373831%28v=vs.85%29.aspx Думаю как действовать очевидно ...
    Post by: shchetinin, Jan 13, 2012 in forum: WASM.SOFTWARE
  7. shchetinin
    Post

    WASM Вики

    Обять ? 2012 надо))
    Post by: shchetinin, Jan 11, 2012 in forum: WASM.SITE
  8. shchetinin
    Post

    кризис среднего возраста

    П.С. Вы сможете отвлекатся а парой этого не хватает для чего серъездного ... фильм, ночной клуб блекджект и *** , не являются отвлечениями ...
    Post by: shchetinin, Jan 11, 2012 in forum: WASM.HEAP
  9. shchetinin
    Post

    кризис среднего возраста

    sn0w В этом и есть ваша проблема, вам нужно хоби кроме связаного с камнями(и вообще с ИТ). Спорт, вышевательство вообщем ХЗ что именно .. У вас...
    Post by: shchetinin, Jan 11, 2012 in forum: WASM.HEAP
  10. shchetinin
    Post

    кризис среднего возраста

    sn0w У тебя не крис среднего возроста это не много другое ... Это переосмысления выборов, и новых возможностей не доступных ранее ... Скорее...
    Post by: shchetinin, Jan 11, 2012 in forum: WASM.HEAP
  11. shchetinin
    Post

    pedump.me - онлайн опенсорс дампер win32/win64 PE файлов

    zed_0xff Удалите подобные кодесы. а лучше переписать на какойто вменяемый язык ...
    Post by: shchetinin, Jan 10, 2012 in forum: WASM.RESEARCH
  12. shchetinin
    Post

    IAT x64

    Нет разницы кроме NT_HEADER_64 (OptionalHeader) Ты не правильно парсиш импорт, почитайте или возьмите готовый .
    Post by: shchetinin, Jan 10, 2012 in forum: WASM.RESEARCH
  13. shchetinin
    Post

    в чем крутость IDA

    spa сейчас нету, а когда было? K10 Вы и в правду верите в то что аверы сидят в ольге на куче виртуалках и пытаются его дебажить ? По мне это...
    Post by: shchetinin, Jan 8, 2012 in forum: WASM.HEAP
  14. shchetinin
    Post

    в чем крутость IDA

    K10 Годный семпел к: так вот кто сможет его отладить в олиге на 6.1(6.2) ядре x64 битности? spa Вот и оля тут не справится ... А вот эмуль для...
    Post by: shchetinin, Jan 7, 2012 in forum: WASM.HEAP
  15. shchetinin
    Post

    в чем крутость IDA

    spa Эмулить ход выполнения .. А вообще смотря зачем делать анализ ... Вот вопрос как будем UMDD (User mode dislpay driver ) в Ольге дебажить?
    Post by: shchetinin, Jan 6, 2012 in forum: WASM.HEAP
  16. shchetinin
    Post

    в чем крутость IDA

    K10 Да и дебагер в иде есть ... и WinDbg есть ...
    Post by: shchetinin, Jan 5, 2012 in forum: WASM.HEAP
  17. shchetinin
    Post

    в чем крутость IDA

    K10 А крис каперски умеет скрипты писать? просто он обычно много текста, но семплов нет. Эмулить ... Собственно в чем проблема? при чем эмуль...
    Post by: shchetinin, Jan 5, 2012 in forum: WASM.HEAP
  18. shchetinin
    Post

    Загрузка DLL из памяти : redux

    Malfoy Security risk detected: Trojan.Gen.2 ))
    Post by: shchetinin, Jan 5, 2012 in forum: WASM.WIN32
  19. shchetinin
    Post

    splice check eip

    63F45EF45RB65R6VR На этих шести байтах поймать поток не реалистично, хотя бы ловить на цикле ... Вовсе и не всегда будут ядра ...
    Post by: shchetinin, Jan 3, 2012 in forum: WASM.WIN32
  20. shchetinin
    Post

    утечки памяти

    common_up 1) Рекурсия и stack overlfow - прямо не верится - это сарказм 2) Приведение типов , или вызов по другому указателю, точнее тип указателя...
    Post by: shchetinin, Jan 3, 2012 in forum: WASM.HEAP
Showing results 1 to 20 of 157 Next >
Search Again
Page 1 of 8