На фтп народа залил вот http://indy-vx.narod.ru/Bin/Ldr.zip
Aquila Сейчас у меня акк заработал, наверно.. Кстате я оттачей не вижу и не могу прикреплять. Если не логиниться при попытке скачать аттачь...
JCronuz Нечего пояснять. Нет. Я считаю что это верно. Меня нельзя допускать до модерки, это плохо кончится для всех - для вас, для них, для...
_basmp_ Нене, не в модеры, Аквила считает что я не достаточно адекватен. Но статус поменяли и редактировать разрешили, что тру, хотя после этих...
Крякми не столь интересны. Вам должы быть интересны системные механизмы, когда вы будите их знать достаточно хорошо, интерес пропадёт к разбору...
l_inc Мне незачем ваши посты искать, медитируйте на мои.
l_inc Сейчас нормальный код должен быть пермутирующим(Mutation Independent). Дельта- смещение давно уже не актуально.
l_inc Вот прицепились то.. Для не выгружаемых страниц аццесс не помешает, хотя и не нужен. Для выгруженых необходим. Просто когда я скопипастил...
l_inc Видимо вы никогда не разбирали код в не модулей, либо криптованные модуля(накрытые всяким г_уаном) :P
984259h http://www.wasm.ru/forum/viewtopic.php?id=31189 ?
neutronion А ссылки есть вобще ? Если есть загрузка адреса непосредственно, тогда Ctrl+B. Если ищется Call near, то тут проблемно. Нужно либо...
neutronion Удалите *udd соответствующий, либо измените формат отображения данных.
Sol_Ksacap Что не понятно. Если страница есть в памяти, то к ней заранее обращаться не нужно, это если память не подкачиваемая.
Никакие перехваты не ставит, пермутирующий.
l_inc Так ведь ACCESS_PAGE для выгружаемой памяти.
l_inc Чтобы сепшен на нулевом иркл возник и не упало если что, на высоких сех не обработает. В случае если память выгружаемая вероятность...
Sol_Ksacap Под ядром понимается собственно основной модуль(nt). Секции (.text и .data) не выгружаемые и не могут выгружаться, ибо функционал не...
Sol_Ksacap
TermoSINteZ Эксплоиты которые эскалацию привилегий до нулевого кпл выполняют оснеованы на обратных вызовах ядром пользовательского кода с ядерным...
TermoSINteZ IF сбрасывается именно для того, чтобы никто не прервал при отключенной защите страниц. Пока не будет вызван...
Имена участников (разделяйте запятой).
