masharabinovich
а еще стд-стринги текут если не накатить сп1 на студию 2005 для траха с хипами очень рекомендую gflags.exe - рулит неподецки
psu зачем создавать? есть винлогон лсасс сервицес експлорер в конце концов, инжектись туда, создавай тред и там все делай, а в таргетном - только...
psu если похучишь TerminateProcess во _всех_ процессах и ExitProcess в этом - то да, тогда будет ок
psu выхода из секции PebLock нет и не будет, процессу писец уже эта секция везде юзается, например на входе в CreateFileW в этом процессе никакой...
masharabinovich не "получается так" а "как и должно быть" Сначала выполняются дллмайны для всех импортных и депенденсных дллек И только потом -...
psu делаем так. работает при имплементации помни что ZwTerminateProcess не возвращается
explosion Есть кстати способ в миллион раз проще чем ты пытаешься изобрести защитицца от софтайса, буквально одной кнопкой при сборке проекта в...
ватком вполне ничего себе, к тому же сейчас вроде опен сорс много чего на нем сделал в свое время
explosion у себя дома конечно можно все реализовать ну пару месяцев придется доводить до состояния "хоть как-то запускается" - отладчик для...
хочешь угадаю - результатом работы такой "навесной защиты ПО от взлома и отладки" будет полное зависание компа спорим?
ну и чего получится? после просмотра "последних сообщений" еще отдельно по коммерцу шариться ? мне лично неудобно
katrus если это дизассемблер длин - то все сами пишут. в прологе сравнительно небольшой набор инструкций. у меня такой огрызок например прекрасно...
katrus Куда еще подробнее? Код выложить? IceStudent я юзаю 0f 0b rain я делал все то же самое но без xchg - получилось 17, один фиг много,...
Нюанс есть - сплайсинг а-ля 0xe9-rel32 выростает до 17 байтов и частенько затирает такие опкоды, перемещать которые нельзя. Я лично юзаю ВЕХ-и с...
katrus По дефолтту 64-битный кусок студии не сетапится, досетапь и все пойдет
Перечитал юзер мануал - оказывается мой домашний хост (2к3 х64) - not in list ^_^ А пакет х64 типа только для висты К тому же зарелизили багофикс...
хе, унлоад фильтра еще ладно, стерпеть можно, да и в мсдн сказано - низя а вот мне пришлось переделывать большой кусок кода потому что FS-фильтр...
поставил на посмотреть этот иннотек, который шустрее вары в процессе установки хп где-то после ввода сериала хост ебнулся в синьку с кодом 1E...
ну виндбг-ой я лично не делал попробуй в два брейка - сначала ядерный куда-нибудь в районе CreateProcess где поудобнее а потом уже переключив...
Имена участников (разделяйте запятой).
