ленивый ты однако
Не каждый одепт может отличить нульдей от баяна а стало быть и от зирадея ;)
Эдмонд сделай мне пральную подпись Ж)) а то нейромансер переживает что у нас команда нихера не сплочённая Ж)) сделай мне [Мамонт из HI-TECH]
И очень скоро портал хай-тека снова заработает ;)) Но будет по другому адресу Ж)) ht-group.net
Имхо развод , телепаты и т.д. Гон, был бы хоть один реальный уже бы такое развели ...
То что это зомба это и так ясно ... Насчёт причин создания столь безумного проекта не знаю .... Но ясно одно что слишком много времени у него...
Ну в олли дбг можно трасировку вроде на др регистрах включать, вместо трейс флага
хохо sl0n.dzena.net
Угу как-то жж было обсуждение зомба с кем-то там ещё обсуждали кейлогер какой-то так 90210 их ткнул на свой кернелмодный Ж)) где-то исходники на...
Секция импорта: есть экзешник,у которого поксорена секция импорта и много чего другого. Я это .ехе загружаю с помощью...
У меня был случай когда я то же с бодуна подломал свой универ и логи не потёр потому как опохмелялся и спать увалился Ж)) Потом от прова пришло...
Угу второй классик Филип Филипыч Преображенский Ж)) А журнал гамно ни одной своей разработки всё базируется либо на чужих либах , либо вообще на...
Какой-то патч писал Андрей Колищак под винду если память не изменяет
у зомби был трейсер, на дебуг апи
ага исходнинки значит почитываем Ж))
может он базу кернела снимает и потом по эскпорту кернела находит адреса функций,и юзает их. Вот и всё а твой кернел ему побоку Ж))
во время загрузки, если тлсы не верные будет бок возьми екзэшник пакованный упх потри там нулями тлс и увидишь Ж))
и тлс то же обходи на всяк про фсяк Ж))
Что делать с ПЕ форматом разбираться и обходить импорты в секции кода, в нотепаде они там есть Ж))
Почему переучиваться не хотят я вот с тасма на фасм перехожу, что-то понравился мне он Ж))
Имена участников (разделяйте запятой).
