DWORD64 rwx = 7083504; // адрес OEP DWORD WINAPI JumpToOEP(LPVOID lpParam) { MessageBoxA(0, "DllMain!", "", 0); // Переходим на OEP...
ну тема создавалась как обобщение того что под капотом, атаки меня не интересуют
STATUS_IMAGE_CERT_REVOKED при использовании :L :grin:
Как Gmer убивает защищенные процессы (вроде руткитов!) - Заглянем под капот Привет всем! Многие из нас использовали Gmer для поиска и удаления...
#include <iostream> #include <cmath> #include <iomanip> const double PI = 3.14159265358979323846; // Macro for angle normalization to ±90...
обход и описывает почему падает
↑ я использовал для указаний пути сорса под отладку, работает корректно!
Может кому пригодится, позволяет найти сорцы, пдб по пути и рядом с прогой.
#include <windows.h> #include <stdio.h> #include <lm.h> #include <ntsecapi.h> #include <sddl.h> #include <string> #include <vector> #pragma...
дальше платно :acute:
/** Internal thread procedure function. Polls the serial port for received characters, and sends a MESS_SERIAL message when characters are...
кл вроде норм работает. если тот который с домином тим. Набросал кодес под ваше описание из pdf, в RtlReleaseSRWLockExclusive не падает...
Вы уже как Эминем в его прайм-тайм :) Утилита работает следующим образом: сначала создаётся целевой процесс (указанный как "loader.exe") в...
Может кому пригодится в тестах. Не пропадать же кодесу) #include <iostream> #include <Windows.h> #include <psapi.h> #include <TlHelp32.h>...
https://x.com/cplearns2h4ck/status/1904810223690563849 https://github.com/mrexodia/ida-pro-mcp
Не знаю почему так, поправил аттач, но пока висим в ntdll с флажком единственного модуля. Скорее всего требуется реализовывавать функцию...
https://wasm.in/threads/vizory-bolshe-ne-nuzhny.33901/page-7#post-426931 тут вы писали противоположную мысль:)
[ATTACH] Позволю себе продолжить тему. Frida нормальная штука, недавно писал SSL Unpin для андроида, работало отлично. Думаю под вин можно тоже...
Это хорошее предложение, согласен. Но боюсь в нем таится много часов труда, пока что не готов браться за такое. :acute: посмотрите свой пост...
ток ссд и ток удалять ненуное)
Имена участников (разделяйте запятой).
