Результаты поиска

Сообщение

передача массива из Си в Ассемблер

да уж, а редактирования все нет ... =/

Сообщение от: ohne, 1 май 2009 в разделе: LANGS.C

Сообщение

передача массива из Си в Ассемблер

_TestProc ? mov byte ptr[edi], 35h mov word ptr[edi], 35h mov dword ptr[edi], 35h какой конкретно вариант нужен?

Сообщение от: ohne, 1 май 2009 в разделе: LANGS.C

Сообщение

Как из Dll расшифровать код процесса?

NtProtectVirtualMemory(PAGE_READWRITE_EXECUTE)? хотя вопрос не совсем ясен

Сообщение от: ohne, 1 май 2009 в разделе: LANGS.C

Сообщение

Отладчики и дизассемблеры под Висту

нет ничего такого конечно, виста это это не тебе не windows - тут все нужно писать вручную

Сообщение от: ohne, 1 май 2009 в разделе: WASM.HEAP

Сообщение

утилита добавляет DLL в импорт

Жаль что работает она через раз

Сообщение от: ohne, 30 апр 2009 в разделе: WASM.BEGINNERS

Сообщение

Что за непонятные элементы в IAT???

да явно хлам вроде 7C D9 E7 3A C2 DF DF 9A B5 8C и т п к импорту отношения не имеет

Сообщение от: ohne, 29 апр 2009 в разделе: WASM.RESEARCH

Сообщение

Форумы по низкоуровневому Win программированию

sysinternals openrce rootkit

Сообщение от: ohne, 29 апр 2009 в разделе: WASM.WIN32

Сообщение

Трюк с PE (NULL EntryPoint)

да уже 100 лет наверное файловые черви такие: и exe и sys и длл могут инфектить за счет разных точек входа было бы интересно увидеть пример...

Сообщение от: ohne, 29 апр 2009 в разделе: WASM.WIN32

Сообщение

Про загрузку dll.

лучший вариант - несколько сотен но очень, очень маленьких

Сообщение от: ohne, 29 апр 2009 в разделе: WASM.HEAP

Сообщение

C++ Builder -> маски при копировании/перемещении

FindFirstFile\FindNextFile

Сообщение от: ohne, 28 апр 2009 в разделе: WASM.BEGINNERS

Сообщение

Что за непонятные элементы в IAT???

выложи дамп вместо картиночек импорт мог быть и битый

Сообщение от: ohne, 28 апр 2009 в разделе: WASM.RESEARCH

Сообщение

Тут размещают свои топики новички в С/С++.

это только в студии работает (cl.exe)

Сообщение от: ohne, 28 апр 2009 в разделе: LANGS.C

Сообщение

Трюк с PE (NULL EntryPoint)

при чем тут надоело это ведь работает если в ручную писать такой код менять чужой естессно не выйдет все что ты сказал - я уже и сам объяснял, не...

Сообщение от: ohne, 28 апр 2009 в разделе: WASM.WIN32

Сообщение

Трюк с PE (NULL EntryPoint)

просто сменить флаг не выходит?

Сообщение от: ohne, 28 апр 2009 в разделе: WASM.WIN32

Сообщение

Трюк с PE (NULL EntryPoint)

попробуй

Сообщение от: ohne, 27 апр 2009 в разделе: WASM.WIN32

Сообщение

Трюк с PE (NULL EntryPoint)

так вобщем и драйвер грузится так что вопросов больше нет разные точки для длл екзе и сис - в зависимости от того что нужно меняем точку флаги и...

Сообщение от: ohne, 27 апр 2009 в разделе: WASM.WIN32

Сообщение

Как скрывать crashи приложения от пользователя

dockay1 KiUserExceptionFilter

Сообщение от: ohne, 23 апр 2009 в разделе: WASM.WIN32

Сообщение

Трюк с PE (NULL EntryPoint)

Clerk все ясно но толку все равно нет никакого

Сообщение от: ohne, 23 апр 2009 в разделе: WASM.WIN32

Сообщение

Трюк с PE (NULL EntryPoint)

dermatolog ну на 64х разрядных windows да но 32х разрядных /EXECUTE ведь по-умолчанию и DEP отключен

Сообщение от: ohne, 23 апр 2009 в разделе: WASM.WIN32

Сообщение

Трюк с PE (NULL EntryPoint)

была на васме тема ищи например потоки создавать не безопасно - даже в мсдн об этом написано что если в екзе есть статическая тлс? попробуй там...

Сообщение от: ohne, 23 апр 2009 в разделе: WASM.WIN32

Результаты поиска

Быстрый поиск