vasia Где-то я уже это читал.
Clerk Гуан или нет, а под инжектом понимается внедрение своего кода в АП чужого процесса. Способ этому условию удовлетворяет. Я понимаю, что...
Clerk Разумеется работает. Да и по большому счёту без NX/XD никакого особо надёжного DEP'а быть не может.
Clerk Dll появляется в АП целевого процесса. Чем не инжект? Правда, не совсем понятно, какое отношение к нему имеют первые три строки, но это в...
dotzen Тут скорее не "правильно", а "на что фантазии хватит". :-) Обычно выделяется память под массив указателей. После этого выделяется память...
S4urp8n Когда-то очень давно писал для друга. С подробными комментариями. Не припоминаю, чтобы были проблемы с быстродействием. Поддерживает числа...
Clerk Похоже слово "читал" задело неслабо. :-) P.S. Кстати, если речь идёт о совместимости, то лучше увидеть один раз в более-менее официальной...
leniviy Причём здесь спящий новый поток и threadproc? В eax находится указатель на точку входа в PE в момент создания первичного потока. После...
Clerk Вы бы со словом "пикод" по-осторожнее. :-) Минуты две переваривал, перечитывая Ваш пост, пока понял, что речь не о p-code. :-) BlackParrot...
Asm-вставки в VB. :-) Особенно если просто ну очень ломает делать интерфейс, а нужна функциональность/скорость чуть больше той, которую позволяет VB.
Люди так уже месяц догадываются: http://www.wasm.ru/forum/viewtopic.php?pid=302706#p302706 Но на бота всё равно не тянет... точнее бот на него не...
KeSqueer Эм... Так 27х18 ближе к квадратной форме, чем 29х17. :-) Т.е. не выдержано ни условие максимальной близости к квадрату, ни условие...
KeSqueer Вариант, конечно, но далеко не всегда даёт удачные результаты. Например, на числе 486 даст результат 29х17 (7 лишних), хотя 27х18...
Точнее не от имени, а с привилегиями ли администратора.
Clerk Я так решил чисто исходя из содержимого первого поста. :-) Т.е. вероятно, топикстартер рассматривал чужой код под Olly, предварительно...
Clerk А... там разве шла речь, о том, в каких случаях должно быть выравнивание именно на восемь байт? Про четырёхбайтное и так ясно, но смысла...
Clyde Это не авторский "манёвр", а компилятора. Стандартный пролог процедуры плюс обычное выравнивание стека на восьмибайтовую границу (AND...
kaspersky Полкилобайта всё ещё кратно 200h. :-) P.S. Хотя... каким образом получается PE размером в 512 байт? 512 на заголовок и 512 на...
Clyde Ну это тока бета. :-) Но у неё, конечно, свои преимущества, и немало: http://www.wasm.ru/forum/viewtopic.php?id=23113
+1 к Aquila. Если мы вытянули белый шар, то наиболее вероятно, что мы его вытянули из урны с четырьмя белыми. Наименее вероятно, что он был...
Имена участников (разделяйте запятой).
