Если он правильно выразился, то ему нужно отдельное адресное пространство. Хотя, возможно, он просто не совсем уверен, что ему нужно
Да каким бы софт ни был, если человек впервый раз видит ассемблер, он ничего не сделает. Возможно он думал, что софт превратит его программку в...
насколько я помню, нтдлл грузится всегда по одному и тому же адресу, т.к. загружается самым первым и никто не занимает его базу. Так что можешь...
конечно отладчик. По адресу 7FFE0300h ты увидишь указатель на функцию. Без отладчика ты ж не посмотришь, что это за указатель и чему он равен
Если ты никогда не пользовался отладчиком и не знаком с ассемблером, то тебе будет невероятно сложно во всем разобраться. И готов спорить, что не...
sysexit в данном случае криптор рассматривается как мальвар. Так что скрывальщик процессов тоже надо прятать от поиска процессов. Как-то так.
Какие ав так работают, если не секрет?
Скачай армадиллу :) ну или статьи по взлому армадиллы
можешь писать на апишках типа send/recv/accept/bind и т.д. правда, насчет нагрузки не знаю, никогда не писал сервера
IDA Pro, Olly Debugger А файл-то зачем прикреплять? Название прог мы тебе и без файла скажем :)
поищи не на форуме, а на сайте по словам "3 метода работы с занятыми файлами"
О мой бог, очередной топик о романтических приключениях с железом или кодом... Может пора сесть и покодить, а не превращать васм в...
http://forum.codenet.ru/showthread.php?t=31865 первая же ссылка из гугла по первому твоему предложению
или чек ВМ на 4? - за услуги экстрасенсов :)
DM ничего не могу сказать. Сколько раз пытался писать подобный код - ни разу проблем не было
а ты память точно в нужном приложении меняешь, а не в своем? адреса точно там находишь, а не в своем? не совсем понятна твоя методика это не...
эм... а это точно VA, а не RVA? я просто не разбирался в коде, но на глаз ошибка может быть тут. П.С.: посмотри в ольке, что конкретно передается...
я не спец, но мне понравилось
olly debugger
Я тебя не прошу в уме реверсить фемиду. Просто открой отладчик и посмотри. Ты даже не попытался ничего сделать, а уже побежал на форум. Вот если б...
Имена участников (разделяйте запятой).
