skomarov Я начал с того, что можно позавидовать фантазии ревнителей от христианства. И вправду, любую чепуху вы пытаетесь объяснять ещё большей....
А что непонятного-то? Вам же ясно было сказано, Бог -- любовь! Как же может он всех сразу замочить?! Неет, пусть кто-то останется, помучается ещё,...
Тут дело даже не английском, а в том, что мышление символами и образами происходит эффективнее, нежели словами. Взять математику, физику, вообще...
Ну дык, святое дело.
Пгавославные не пгезнают ветхого завета, так что дискусс скорее всего не удастся :)
Здесь соглашусь лишь в том, что в каждом из религиозных учений есть крупицы истины. Однако, это как правило "ложка мёда" в бочке с неизвестно чем....
Прошу прощения за оффтоп, но всегда умиляет способность "христанутых" объяснять необъяснимое. Как они только не пытаются объяснять абсурдные...
Да не, использовать хеш -- это однозначно. И шифрование сверху, тоже обязательно. И морфинг....
А в чём разница, используете вы, например, строку "CloseHandle", или подставляете вместо неё хеш? С точки зрения обнаружения -- и то, и то...
http://blog.harmonysecurity.com/2009/08/calling-api-functions.html Вот тут ещё посмотрите, там авторы используют хеш-функцию наподобие вашей. В...
Попробуйте так разнообразить код: ... mov cl, al ror eax, cl ... На самом деле, коллизии неизбежны. Вопрос только в том, будут они для вашего...
Не пью, не курю, не ем мясо, рыбу, яйца... Нормально себя чувствую, не испытываю проблем со здоровьем. Считаю своими ближайшими генетическими...
Хм, и правда есть :)
Может я чего не понимаю, но в /proc/kallsyms их быть не должно, так как не экспортируются. Сейчас под рукой линукса нет, может вы дадите вывод:...
Я вот что-то не пойму, а как вы будете искать ptype_all и ptyp_base через kallsyms, если они неэкспортируемы (объявлены как static)?.. По-моему,...
А, так вы из ядра читаете... А зачем вам читать /proc/kallsyms, если вся генерируемая в него инфа доступна в ядре? Посмотрите, в kernel/kallsyms.c...
CreateFile, параметр dwCreationDisposition, значение OPEN_EXISTING.
Размер заранее неизвестен, это особенность файловой системы proc. Читайте пока НЕ конец файла.
Нет, так нельзя.
Sol_Ksacap По вашей наводке, накидал вот такой вариант: добавил к проекту asm-файл вот такого содержания: .686 .model flat PUBLIC C...
Имена участников (разделяйте запятой).
