shinigami1 Говрю ведь что не правильно, #2. Displacement = BranchAddress - $ - 5
kaspersky У него были жалкие попытки реализации, первый полноценный пермутатор это Мистфаль.
shinigami1 Разумно спросить варианты решения задачи, а не проблемы решения которое вы нашли, ибо оно не лучшее :) Итак по порядку. 1. Отключение...
neutronion Ссылку вам уже дали. Либо просто вбейти ник в гугле. Но врятле вам это нужно, там матан и много кода, думаю вы ничего не поймёте.
neutronion Крис хорошо знаком с сетевыми вопросами, в области ядра и прочего он не шарет, имхо. Макофе - это гнилой авер.
slesh Неверное решение. Если создать процесс с остановленным потоком и есчо несколько потоков, то выполнять инициализацию процесса бедет не тот,...
neutronion Если вы не знакомы с трудами Зомби, вы не знакомы со сценой, в частности далеки от продвинутого коденга и не знаете ось, принципы и пр....
slesh А если вызывается RtlCreateUserProcess(), а из неё RtlCreateUserThread() ? Решение должно быть универсальным, тоесть не связано с...
Сдесь нет равных Зомби, ни Крис ни я, ни кто иной не достигли его уровня. Просто так говорить что то, о чём он писал не тру и не актуально нельзя....
Sol_Ksacap Вы про сервис например NtOpenProcess слышите впервые ? Нет. И остальные тоже существуют давным давно. Немного надоели вопросы про имя...
izlesa Согласен в общем.
RET Блоки содержащие инфу, такие как PCR, TEB, PEB и прочие содержат ссылку на адрес блока, так как нет возможности определить базу сегмента по...
kaspersky Это главный путь распространения, фазы ваши лишь наверно для америкосов вероятны, у нас же скочал-запустил-зарозил схема всюду робит :P
kaspersky Что детектится ? Хотите потестить на вашем унылом авере вири десятилетней давности ?
kaspersky Мать моя женщина.. я не верю.)))
kaspersky > Воин дзена Re: Заработки в геймдевеClerk > Назовите пожалусто ник. > к сожалению не могу. но вы и так можете догадаться кто он. я уже...
Блин.. ну вы поняли смысл :)))
Иди ____ на свой ксакеп неумная школота.)
assasincore Зомба ? Иди назу
medstrax1 Да пофиг ваша виртуалка, поведение одинаково и из под доса :P
Имена участников (разделяйте запятой).
