Search Results

Search Again
  1. PedroPorosenko
    Post

    CREATE_ SUSPENDED и XP непонятки

    да, нашел уже механизмы, будем смотреть. будем копать, хочется докопаться до истины. спс, интересные сорцы.
    Post by: PedroPorosenko, Apr 24, 2017 in forum: WASM.RESEARCH
  2. PedroPorosenko
    Post

    CREATE_ SUSPENDED и XP непонятки

    теперь для большей наглядности заинжектил вот такую прогу #include <Windows.h> int CALLBACK WinMain( _In_ HINSTANCE hInstance, _In_ HINSTANCE...
    Post by: PedroPorosenko, Apr 23, 2017 in forum: WASM.RESEARCH
  3. PedroPorosenko
    Post

    CREATE_ SUSPENDED и XP непонятки

    тоже думал над этим, но пока еще не пробовал - но что-то кажется маловероятным, в сорцах видно, что все пляшет от PE хидера, который находиться по...
    Post by: PedroPorosenko, Apr 23, 2017 in forum: WASM.RESEARCH
  4. PedroPorosenko
    Post

    CREATE_ SUSPENDED и XP непонятки

    неа, везде на всех ОС подгружена только одна ntdll при CREATE_SUSPENDED. Что интересно , на win10, server 2012, srv2016 - LdrpInitializeProcess...
    Post by: PedroPorosenko, Apr 23, 2017 in forum: WASM.RESEARCH
  5. PedroPorosenko
    Post

    CREATE_ SUSPENDED и XP непонятки

    интересная мысль, щас проверим )
    Post by: PedroPorosenko, Apr 23, 2017 in forum: WASM.RESEARCH
  6. PedroPorosenko
    Post

    CREATE_ SUSPENDED и XP непонятки

    расшифруйте... ап: попробовал выполнить 1.exe без импорта, просто цикл бесконечный - выполняется, значит чего-то импорт не настраивается.
    Post by: PedroPorosenko, Apr 23, 2017 in forum: WASM.RESEARCH
  7. PedroPorosenko
    Post

    CREATE_ SUSPENDED и XP непонятки

    файлы
    Post by: PedroPorosenko, Apr 23, 2017 in forum: WASM.RESEARCH
  8. PedroPorosenko
    Post

    CREATE_ SUSPENDED и XP непонятки

    что интересно, вот после такого оно работает - подхватывает jit отладчик, x32dbg в данном случае , далее исправляю инструкцию на EP на...
    Post by: PedroPorosenko, Apr 23, 2017 in forum: WASM.RESEARCH
  9. PedroPorosenko
    Thread

    CREATE_ SUSPENDED и XP непонятки

    Есть задача - заинжектить выполнение одного процесса в другой. Подробнее есть 2 exe x86: 1) C:\autoruns.exe - этот процесс стартует в...
    Thread by: PedroPorosenko, Apr 23, 2017, 14 replies, in forum: WASM.RESEARCH
Showing results 1 to 9 of 9
Search Again