Clerc'у: Не пойму что такое QueryVectoredExceptionHead. Ссылок нет, как будто ниоткуда не вызывается.
MSoft Не, просто я считаю не хватает нормального эвристика, поскольку большинство заразных внедрений (90%) можно обнаружить, не запоминая его...
Какие?
Ну елы палы. Вопросы будут на разные темы. Поэтому я и опубликую вопросы на "общей" теме. P.S. Кстати, вечером на форуме заметно больше народу. А...
Читаю книги. В них пишут отдельно про архитектуру Intel и архитектуру AMD. Чем эти модели процессоров так сильно отличаются, что их разделили друг...
meduza Хорошо. Один в поле - воин. Опубликую тему на Zen'е.
Спасибо, Booster за ответ.
Да, наверное я с конструктором перепутал. Вопросов много накопилось... (:>@) Хорошая идея, только боюсь на эту тему никто заходить не будет.
_basmp_ Ну в смысле если код не имеет неизвестных / запрещенных / редких инструкций, то этот код считается настоящим кодом. Делать такой анализ...
Clerk Клевый код. Только там есть опечатка: И ещё по-моему бесполезный код, всегда возвращающий в регистре 0: Как до конца разберусь, опубликую...
В одной программе (убейте, не помню точного кода) нашел что-то такое: main(аргументы):слова; Что делают эти слова после двоеточия позади протипа...
В некоторых программах видел как вне тела функции объявляют переменную... без слова static или extern. Так я никогда не делал. Объясните - что...
Что-то слышал о перехватчике сообщений (Hook_что_то_там), например Spy++ так работает. Ничего другого не знаю.
Thanks all, тему можно закрывать
Clerk Y_Mur Спасибо за критику, жду продолжения банкета
Ну да, это так называется.
JCronuz Спасибо за ссылки - хороший материал. А есть что-нибудь из распознования постороннего кода без эмуляции, на основе анализа структуры...
SEH-обработчик кроме 0 и 1 может вернуть следующие значения: ExceptionNestedException = 2; ExceptionCollidedUnwind = 3; Что сделает система в...
Предлагаю на суд мою маленькую статью о SEH. Ответьте, если я где-то ошибся или что-то перепутал: SEH Структурная обработка исключений...
Clear_Energy Спасибо, я уже скачал документы.
Имена участников (разделяйте запятой).
