Результаты поиска

Искать ещё
Страница 8 из 10
  1. ohne
    Сообщение

    Трюк с PE (NULL EntryPoint)

    если исходник в 2-3 строки то может и такзагрузить вобщем то получается, но вот чтобы это все нормально работало - нет, видать и-за того что на...
    Сообщение от: ohne, 23 апр 2009 в разделе: WASM.WIN32
  2. ohne
    Сообщение

    Трюк с PE (NULL EntryPoint)

    punxer ну так ты попробуй реализовать, будет интересно на это посмотреть
    Сообщение от: ohne, 23 апр 2009 в разделе: WASM.WIN32
  3. ohne
    Сообщение

    точка входа в код ? (PE)

    IMAGE_NT_HEADERS::IMAGE_OPTIONAL_HEADER::AddressOfEntryPoint http://viewer.zoho.com/docs/ifcadv
    Сообщение от: ohne, 23 апр 2009 в разделе: WASM.BEGINNERS
  4. ohne
    Сообщение

    Fravia's tutorials-устарели?

    все ясно
    Сообщение от: ohne, 22 апр 2009 в разделе: WASM.HEAP
  5. ohne
    Сообщение

    Fravia's tutorials-устарели?

    cracklab?
    Сообщение от: ohne, 22 апр 2009 в разделе: WASM.HEAP
  6. ohne
    Сообщение

    Трюк с PE (NULL EntryPoint)

    GoldFinch ну как это )? боянный прикол ведь http://indetails.info/techs/613.html Второй способ более экстравагантный я бы сказал, там смысл у нас...
    Сообщение от: ohne, 22 апр 2009 в разделе: WASM.WIN32
  7. ohne
    Сообщение

    Трюк с PE (NULL EntryPoint)

    а что не обычного то? смотри инструкции которые находятся по адресу базы образа: 'ZM', потом джамп на нормальную точку входа
    Сообщение от: ohne, 22 апр 2009 в разделе: WASM.WIN32
  8. ohne
    Сообщение

    Почему прога так много весит

    ajak приаттач бинарник
    Сообщение от: ohne, 22 апр 2009 в разделе: WASM.BEGINNERS
  9. ohne
    Сообщение

    Определение параметров запуска приложений

    инжектиш длл PTEB NtGetCurrentTeb() { PTEB Teb = {0}; __asm { mov eax, fs:[0x18] mov [Teb], eax } return Teb; } PWCHAR...
    Сообщение от: ohne, 22 апр 2009 в разделе: WASM.WIN32
  10. ohne
    Сообщение

    Алгоритм - поиска и парсинга

    BASM
    Сообщение от: ohne, 22 апр 2009 в разделе: WASM.ASSEMBLER
  11. ohne
    Сообщение

    Почему прога так много весит

    размер слишком большой - врядли больше 4 кб должен быть видать не на тех весах взвешивал
    Сообщение от: ohne, 22 апр 2009 в разделе: WASM.BEGINNERS
  12. ohne
    Сообщение

    Улыбнитесь! ;-)

    да уж
    Сообщение от: ohne, 22 апр 2009 в разделе: WASM.HEAP
  13. ohne
    Сообщение

    FASM синтаксис

    GoldFinch тогда уж лучше С
    Сообщение от: ohne, 20 апр 2009 в разделе: WASM.BEGINNERS
  14. ohne
    Сообщение

    Cracking KIT 2012

    все подряд походу
    Сообщение от: ohne, 16 апр 2009 в разделе: WASM.CRYPTO
  15. ohne
    Сообщение

    DR7.11

    Тоже недавно копался - походу ни на что не влияет (core2duo)
    Сообщение от: ohne, 16 апр 2009 в разделе: WASM.ASSEMBLER
  16. ohne
    Сообщение

    Где купить ноутбук?

    SSD
    Сообщение от: ohne, 15 апр 2009 в разделе: WASM.HEAP
  17. ohne
    Сообщение

    Где купить ноутбук?

    взять можно и за 100 у.е. б/у-шный. все от финансов зависит
    Сообщение от: ohne, 14 апр 2009 в разделе: WASM.HEAP
  18. ohne
    Сообщение

    Перехват syscall из ring 3

    это не спасет от того кто юзает int2e/syscall
    Сообщение от: ohne, 13 апр 2009 в разделе: WASM.BEGINNERS
  19. ohne
    Сообщение

    Перехват syscall из ring 3

    SSDT/Shadow SSDT патч и желательно на диске, это ведь sandbox значит такое поведение допустимо
    Сообщение от: ohne, 13 апр 2009 в разделе: WASM.BEGINNERS
  20. ohne
    Сообщение

    Помогите натравить студию на DDK

    еще удобно делать вывод лога+__FILE__/__LINE__/__FUNCTION__ в файл
    Сообщение от: ohne, 13 апр 2009 в разделе: WASM.BEGINNERS
Показано результатов: с 141 по 160 из 185. Вперёд >
Искать ещё
Страница 8 из 10