Neonix Ценность вышки не в том чтобы сделать из тебя программера, а в том чтобы воспитать личность развитую. - Помочь понять тебе что жить нужно...
cppasm Спасибо. А какой признак конца письма? Указан ли в заголовке письма где-то его размер?
Добрый день. Пишу pop3 клиент. ПОдключаюсь нормально. Могу по команде RETR n выбрать содержимое n-ного письма Вопрос: Как заранее узнать какого...
взял crc16, все вроде нормально .386 .model flat,stdcall option casemap:none include \masm32\include\windows.inc include...
Mikl___ ... ооо шайтан, не ребята так далеко я пока не заплываю, глубины боюсь. :))) Мне бs хоть одно до конца довести (насладиться прелестью...
согласен, не избавит. Ну тогда, как вариант, - все находится открыто (без всяких хэш-ей) но сверху все покрыть xor - ом. Да просто так вот...
qqwe сознаю, пупанул. 7mm немного не понял, ну как зачем, не писать же мне открыто имена этих функций. Можно конечно вся кое шифрование, но код...
7mm qqwe Спасибо, будем перебирать. Придется видно перебирать все строки из kernell32.dll :( Их там примерно около 1000 значит разрядов у хеша...
Monogen моя дяка тобi шановный - що вказав менi на це нэпахане полэ :)))
Пробую писать маленький шелл. Все адреса нужных функций в стеке адресация по ebp. Поиск функций в кернеле по известному их хешу из заготовленной....
Вот когда то давно читал на хомяке одного товарища. Просто и доходчиво. http://www.ronybc.8k.com/sparcz.htm
Хочу заразить файл внедрением в заголовок между последним элементом таблицы объектов и смещением первой секции. Но таких файлов (у которых есть...
вот некоторым нравится видео с погрешностями да еще и в переводе Володарского. Трудно объяснить но есть такая тяга :) а в блю-рее только усы у...
Flint_ta Спасибо за помощь!
Flint_ta Спасибо. А линкер это увеличение может сделать сам, чтоб мне, для начала, получить файл с таким размером PE - заголовка? Такой файл мне...
Clerk Да нет, я пока что с внедрением в заголовок разобраться хочу.
Пытаюсь дописать пример из статьи "Основные методы заражения PE EXE" про - Внедрение в PE-заголовок. Вроде все понятно, но места для тела виря...
FLASH300 Большое спасибо - хорошая идея! Действительно выход!!!
Столкнулся с такой проблемой В студии 2008 собрал простое win- приложение Скопировал(мепировал) его в пимять и пытаюсь найти в памяти его Entry...
Flint_ta Спасибо!
Имена участников (разделяйте запятой).
