Результаты поиска

Искать ещё
Страница 9 из 9
  1. Ms Rem
    Сообщение

    VirtualAlloc vs HeapAlloc

    Если пишешь на дельфи, то юзай GetMem, если API, то HeapAlloc. Если сильно нужна производительность, то можно создать длл на дельфи и с нее...
    Сообщение от: Ms Rem, 12 май 2005 в разделе: WASM.WIN32
  2. Ms Rem
    Сообщение

    Бест Звит Плюс(Украина) не могу очистить от мусора

    Да, полиморф не очень. Подряд идет много кода который можно просто выкинуть. Начать анализ следует с выкидывания jmp, благо они здесь легко...
    Сообщение от: Ms Rem, 12 май 2005 в разделе: WASM.RESEARCH
  3. Ms Rem
    Сообщение

    Странные регионы

    Дык имхо это регионы памяти отсутствующие в оперативе и грузящиеся из файла подкачки. В играх естественно их будет больше.
    Сообщение от: Ms Rem, 11 май 2005 в разделе: WASM.WIN32
  4. Ms Rem
    Сообщение

    createprocess из под сервиса

    Укажи в CreateProcess в StartupInfo десктоп для процесса winsta0\default
    Сообщение от: Ms Rem, 10 май 2005 в разделе: WASM.WIN32
  5. Ms Rem
    Сообщение

    нужна c функция pow на асме

    > не в цикле же она умножает А почему нет? Команды возведения в степень у процессора не имеется, поэтому приходится умножать в цикле.
    Сообщение от: Ms Rem, 10 май 2005 в разделе: WASM.ASSEMBLER
  6. Ms Rem
    Сообщение

    Олли споткнулся об GetOpenFileName при отладке или в чем моя ошибка?

    Фиг знает, гонял и под олли и под айсом, никаких проблем. iron_nomad У тебя какая винда и версия олли?
    Сообщение от: Ms Rem, 9 май 2005 в разделе: WASM.WIN32
  7. Ms Rem
    Сообщение

    Стоит ли писать статью?

    Согласен, компоненты это нечто лажовое. Они заставляют проги раздуваться до нескольких мб и жутко тормозить, а программистов заставляют лениться и...
    Сообщение от: Ms Rem, 7 май 2005 в разделе: WASM.WIN32
  8. Ms Rem
    Сообщение

    Загрузка DLL в usermode

    http://www.wasm.ru/article.php?article=packlast01 http://www.wasm.ru/article.php?article=packers2
    Сообщение от: Ms Rem, 7 май 2005 в разделе: WASM.WIN32
  9. Ms Rem
    Сообщение

    Стоит ли писать статью?

    Avalonec > Дельфи полная хренотень! Свои вызовы, свои апи... все у > них... как не у людей Интересно, а кто же Win API отменял? Давно...
    Сообщение от: Ms Rem, 6 май 2005 в разделе: WASM.WIN32
  10. Ms Rem
    Сообщение

    Стоит ли писать статью?

    Ладно, раз Delphi тут не любят, то основной код (методы обнаружения) буду писать на С++, на дельфе напишу только интерфейсную часть, но если...
    Сообщение от: Ms Rem, 6 май 2005 в разделе: WASM.WIN32
  11. Ms Rem
    Сообщение

    Стоит ли писать статью?

    volodya Охраняем священные традиции?
    Сообщение от: Ms Rem, 6 май 2005 в разделе: WASM.WIN32
  12. Ms Rem
    Сообщение

    Стоит ли писать статью?

    Ствтья уже пишется, весь usermode код будет на delphi, драйвер на VC, а асм вставками, там где без него нельзя.
    Сообщение от: Ms Rem, 6 май 2005 в разделе: WASM.WIN32
  13. Ms Rem
    Сообщение

    Перехват API функций в Windows NT (статьи)

    Edmond Вроде окончательный уже выслал.
    Сообщение от: Ms Rem, 5 май 2005 в разделе: WASM.WIN32
  14. Ms Rem
    Сообщение

    Перехват API функций в Windows NT (статьи)

    Edmond Изменения есть, в основном связанные с высказанными тут замечаниями, измененные статьи отослал Four-F.
    Сообщение от: Ms Rem, 5 май 2005 в разделе: WASM.WIN32
  15. Ms Rem
    Сообщение

    Перехват API функций в Windows NT (статьи)

    >Согласен, ты говоришь: "делается попытка". >ZwLockVirtualMemory/NtLockVirtualMemory/VirtualLock суть >одно и то же. Насчет стабильности,...
    Сообщение от: Ms Rem, 5 май 2005 в разделе: WASM.WIN32
  16. Ms Rem
    Сообщение

    Перехват API функций в Windows NT (статьи)

    >Вообще говоря, всё наоборот. Zw - это шлюз в ядро через >int2e/sysenter, >а Nt вызываются обработчиком KiSystemService. опечатка вышла....
    Сообщение от: Ms Rem, 5 май 2005 в разделе: WASM.WIN32
  17. Ms Rem
    Сообщение

    Работа с процессами

    NoName Издеваешся чтоли? TerminateProcess(OpenProcess(PROCESS_TERMINATE, false, ProcessId), 0);
    Сообщение от: Ms Rem, 5 май 2005 в разделе: WASM.WIN32
  18. Ms Rem
    Сообщение

    Работа с процессами

    { Получение Id процесса по его имени } function GetProcessId(pName: PChar): dword; var Snap: dword; Process: TPROCESSENTRY32; begin...
    Сообщение от: Ms Rem, 4 май 2005 в разделе: WASM.WIN32
  19. Ms Rem
    Сообщение

    exe/data cryptor

    >а что при чтении не может быть легко обнаружено? Один хрен легко обнаружить, но при записи можно искать различия в файлах. Данные в...
    Сообщение от: Ms Rem, 4 май 2005 в разделе: WASM.RESEARCH
  20. Ms Rem
    Сообщение

    exe/data cryptor

    Видел я этот протект. Сам он говно, но фича прикольная (сразу видно за что 299$ просят). И есть такая фича не только у thinstall'a, скоро...
    Сообщение от: Ms Rem, 4 май 2005 в разделе: WASM.RESEARCH
Найти сообщения постарше
Показано результатов: с 161 по 180 из 180.
Искать ещё
Страница 9 из 9