neutronion Весьма часто не достаточно отладчика/дизасма, например знал что гдето в ядре есть ссылка, писал дров который её там ищет. Или например...
ohne Тогда нужны индексы, залейте с семёрки модуль плиз посмотреть.
Вчера/позавчера был подобный топик, наверно его удалили. Вобщем можно сграбить не привлекая механизм исключений. Перехват статический. Механизм...
Лучше порт найти, есчо лучше померить сколько сепшенов за еденицу времени доставляется. Вот старый код отключающий вредоносный отладчик :) DB...
Пожали модуль(длл) лзетом, покриптовали и прицепили загрузчик http://cracklab.ru/f/index.php?action=vthread&forum=6&topic=16114 мой топик(я там...
Blackbeam Это на мариксе и скифе разбирается уже давно и работает(радиант и пр.) оО ;)
n0name Почему стандартно. По мойму весь кульно получилось с динамическим запуском из памяти.
green Ога, особенно для тех кто древние патчи в IAT использует для всяко перехватов. Жаль что некому больше не интересно ничего :(
ArtyomW Пол инета статей и матчасти, а вы тут спрашиваете про какието инфекты. Какого анализа ? Лог снять с ваших обращений к фс ничто не...
Да вся физика отсталая от реальности. Описывает какойто идеальный мир. Есть куча теорий которые доказать не могут в силу сложности и тонкости...
EvilsInterrupt Вы слишком критичны. Стоит сказать что я использую иду крайне редко. Основной инструмент это олли + компилятор.
Обычно я в асмедите сохрпаняю части кода и коменты, после чего сохраняю это всё на десктоп, отчего он засерается за небольшое время :) Тогда...
Унылости. Куки давно спасли мир.
RealNNN Не совсем понятен вопрос. Что понимать под сегментами и где это должно исполняться ?
GoldFinch STACK_FRAME struct rEbp PVOID ? ; PSTACK_FRAME rEip PVOID ? STACK_FRAME ends STACK_FRAME_EX struct Cookie ULONG ? Frame STACK_FRAME...
cupuyc
freeq В таком случае необходимо отказаться от скриптов и писать на асме. Разумеется что всяко хек скрипт нормально не скомпилет.
Nicholas_F Фрейм с параметрами для хэндлера.
Nicholas_F Для восстановления стековых фреймов. Исключение подразумевает не валидность контекста.
Имена участников (разделяйте запятой).
