Demonolog Вам товарищ архитектуру изучать нужно, интел описала всё касающееся ошибок/сепшенов.
Определить метки конца строки и списка строк, обычно это нули. $Message: CHAR "1234",0 CHAR "qweeq",0 CHAR "efwf",0 CHAR 0 lea edi,$Message...
mov dword ptr [lpMsg],06F305C1H mov byte ptr [lpMsg + 4],CMD_STATS_TYPE
Explode Sense Дверь одной рукой обычно снимается, вместе с замком, так что толку от него мало :)
Great Покажите мне где в мсдн написано как легально отследить загрузку моделуй(загрузку а не маппинг файловых секций) юзермодным лоадером ?
FAULTING_IP: DriverPsNoti+107c f88a907c ?? ??? Что по этому адресу ? Предположу что нотификатор вызывается после выгрузки дрова,...
JCronuz Крэшдамп покажите.
Flint_ta Все ваши методы только для тулз подходят, если дампить вручную, то на это даже внимания никто обращать не будет. Защита от дампа может...
Rockphorr Какой холивар, всё упирается в подобный материал, сейчас шаговые двигатели, пневматика и остальная механика считается устаревшей и не...
x64 Ядро NT посроено таким образом, что в экспорт вынесена лишь незначительная часть функционала. Таже MiProtectVirtualMemory не экспортируется, а...
MiProtectVirtualMemory(). Ищется дизасмом NtProtectVirtualMemory. x64 Ничего сложного. Можно и нотификатор повесить если нравится, далее бактрейс,...
Вот такое устройство, монтаж плохой, но работало хорошо. Хотел поставить мощные ключи(справа фотка), но такие мощности были не нужны. [img]
AndreyMust19 Верно, аттачь + бактрейс.
XshStasX Тред висит в SendMessageTimeout(), вызывает функа из Shell32.dll с именем GetConversationWindow(). [img] Как верно заметил AndreyMust19...
Sol_Ksacap Не понимаю зачем чтото дампить, не защита ведь вскрывается. Олю подключить и посмотреть чего виснет, пару минут займёт. А что дамп...
Sol_Ksacap Смысла нет дампить адресное пространство, ибо есть рабочий процесс на рабочей системе. Я бы выполнил суспенд треда который висит и...
Анубис довольно не плох.
Sol_Ksacap Какие есчо дампы, это ведь юзермодный функционал, а есчо мне говорили не стрелять по воробьям из пушки :) Ничего удивительного нет что...
Можно оптопару заюзать, но это подбирать нужно по параметрам, трансформатор проще, можно из всего что под рукой есть собрать.
Имена участников (разделяйте запятой).
