Ну с шаманьими плясками работает
Ладно давай к конкретике, я експериментировал с процесс холловингом, бере свцхост стартуем сапендед, мапим в него блокнот, их базовые адреса...
Кто нить в курсе что за данные нтдлл лоадер из рдата в кернел32 выгребает ?
Так зачем изобретать велосипед если это все в модуля питона реализвано, я вот делал ML на питоне для детекта малварки мне норм зашло , хотя это...
можно было бы у него узнать если бы он живой был , но бэхоце утверждал что миссис вроде =))
Да рел правильно говорит, но я знаю кое кого кто такое реализовывал в своей кандидатской ну я про полиморфный компилер
Я как-то дос резиденты тестил на вин хп, но для этого чтобы норм было запускать и все это видеть нужный досовский нортон командер и вот из него...
Такс есть еще cython если что, а если по делу я как то делал модуль на питоне конвертил его в екзе и тот же самый модуль сделал нСи и скампилил и...
Ну и тут с инде соглашусь, я такое делал лет 10 назад на фасме правда, но статья написано хорошо, читается легко Не понял. Он закрывается...
А чего бы в этой функции LPVOID LoadFile(LPCWSTR path, LPDWORD rsize) файл не закрыть ? ты ведь его уже прочитал в буфер
Ох рел то ли ты перетолстил то ли я терпение потерял так что распедалю: 1) НОД он бостроено на бош эмуле у него есть таки и эвристика, если его...
вначале крутит а потом гоняет (лысого, но это не точно)
Как бы там не было , я крайне рад что все сдвинулось с мертвой точки давайте рости ! трешген проснись тролить релу индея одному тяжко, а я про...
Да, статьи и пишутся для определенного круга читателей а не 2-3 человек. Ато будет как с универскими сборниками, которые никто не читает, а...
https://l-userpic.livejournal.com/51222938/8077570 для тех кто и для индея =)) ели шо зомба этот форум то же почитывает ну так давайпокажи всем...
ОО я на скам форумах не зареган, если такой миллионер как севера в фбр тюрьму поехал, лучшая причина там не регаться, син я ж стотью для форума...
Ну про реверс АВ могу конечно написать, но их проще черным ящиком раскалупывать, ну вот нод использует qemu , что там реверсить правила эвристиики...
Ну еще могу про куховарство и боевые искусства но это не тема форума Ааа понятно
Ох я может отупел или перепил, где статья то ? в публикациях не вижу ... Ох последнее из старого чтобы линкедин не светить, но скоро новую напишу...
Ну там инклюдник в стиле зомбы, я ведь всегда под его стиль косил, но как по мне лучше всех стиль у векны и у 90 тыщ =)) синт у тебя то же...
Имена участников (разделяйте запятой).