Search Results

Search Again
  1. Fry Chicken
    Post

    распаковать windows device driver

    Можно попробовать сменить файлу подсистему вместо нейтива и пройтись по декриптору в ольке, если там без сложностей....
    Post by: Fry Chicken, Sep 6, 2006 in forum: WASM.RESEARCH
  2. Fry Chicken
    Post

    Еще один вариант IsDebuggerPresent по RDTSC

    leo еще я тестировал под юзером, только с правами отладки. хотя под админом та же картина
    Post by: Fry Chicken, Jul 7, 2006 in forum: WASM.WIN32
  3. Fry Chicken
    Post

    Еще один вариант IsDebuggerPresent по RDTSC

    Asterix у меня тоже стоит sygate 5.5.
    Post by: Fry Chicken, Jul 7, 2006 in forum: WASM.WIN32
  4. Fry Chicken
    Post

    Еще один вариант IsDebuggerPresent по RDTSC

    без отладки: 000000000000000000012285 <- data 000000000000000000004962 <- code oooooooooooooooooooo3000 <- limit IsDebuggerPresent: No под...
    Post by: Fry Chicken, Jul 7, 2006 in forum: WASM.WIN32
  5. Fry Chicken
    Post

    Проблема с OllyDbg и его Analyzer-ом

    можно попробывать плагин для Olly - AnalyzeThis. погуглить
    Post by: Fry Chicken, Feb 25, 2006 in forum: WASM.BEGINNERS
  6. Fry Chicken
    Post

    Проверка pe на правильность

    попробуй сравнивать поинтер с базой, если больше, то на выход
    Post by: Fry Chicken, Nov 7, 2005 in forum: WASM.BEGINNERS
  7. Fry Chicken
    Post

    Code inject

    invoke lstrcmpi,260,target_name - удалить и почитать хелп к функции p_ent PROCESSENTRY32 sizeof.PROCESSENTRY32,? ноль и запятая нужны,...
    Post by: Fry Chicken, Oct 27, 2005 in forum: WASM.BEGINNERS
  8. Fry Chicken
    Post

    Code inject

    убери точки из названий полей если фасм 1.64
    Post by: Fry Chicken, Oct 26, 2005 in forum: WASM.BEGINNERS
  9. Fry Chicken
    Post

    Code inject

    szExeFile rb 260 ... mov [ p_ent.dwSize ], sizeof.PROCESSENTRY32 invoke Process32First,edi,p_ent ......
    Post by: Fry Chicken, Oct 26, 2005 in forum: WASM.BEGINNERS
  10. Fry Chicken
    Post

    Проблемы с Fasm

    можешь убрать все точки перед названиями полей
    Post by: Fry Chicken, Oct 23, 2005 in forum: WASM.BEGINNERS
  11. Fry Chicken
    Post

    setting system variables

    предположительно это будет set path=%path%;c:\masm611\bin;
    Post by: Fry Chicken, Oct 16, 2005 in forum: WASM.BEGINNERS
  12. Fry Chicken
    Post

    Ошибка при вызове ReadConsoleOutputCharacter

    пересылки может и не те, но логика думаю понятна ; ReadConsoleOutputCharacter ; esi - pReadNumber ... 7C8728DB 890E MOV...
    Post by: Fry Chicken, Oct 16, 2005 in forum: WASM.BEGINNERS
  13. Fry Chicken
    Post

    Ошибка при вызове ReadConsoleOutputCharacter

    invoke ReadConsoleOutputCharacter, [hStdout], sTmpLine, 80d, 00000000h, pReadNumber;NULL pReadNumber dd ? это для фасма. вообщем посл....
    Post by: Fry Chicken, Oct 15, 2005 in forum: WASM.BEGINNERS
Showing results 1 to 13 of 13
Search Again