Luzer Стек ниже текущей границы, а она в регистре Esp может содержать произвольные значения как сказали. Если поток чтото прерывает, обработчик...
drunkboy Это примитивный дроппер, качает криптованный бинарь отсюда h**p://theyaredead.net/last/cache.php, расшифровывает и запускает. Образчик...
Sol_Ksacap Падает я имел ввиду что процесс вылетает отлаживаемый, но никак не оля, впрочем без разницы. На счёт #15 есть несколько идей, не буду...
dermatolog Понятно. Предложите лучшее решение для обнаружения отладочного порта. Инфоклассы ProcessDebugPort и ProcessDebugObjectHandle не...
dermatolog Что именно ? Тогда не будим ничего обсуждать, используем IsDebuggerPresent() или как там она, налепим стопятцот циклов pushfd,...
dermatolog Вы виртуальные машины упомянули, а свою я обсудить не могу.. ибо не писал, тока вашу. GoldFinch Что проверил ?
ntdll NtCreateFile чем не достаточно ? Тотже экспорт из базового модуля. Тыбы прежде чем ник себе брать, этот модуль хотябы поверхностно изучил.
s_d_f Ну и толку то ? Авер считает размер файла без гиперпространства и CRC, хоть ты весь день колупая толку нуль.
ntdll ntdll.dll RtlImageNtHeader(), RtlImageRvaToVa() etc.
Killer Ну так а что сделать, если этот дятел даже в подписи линк не может мышем клацнуть.)
dermatolog Про выполнение любого из сервисов в ядре я вобще молчу(а безних тред ничто.). Ваша виртуальная машина г_о_в_н_о!
Sol_Ksacap На сепшине отпадёт. Вобще юзермодным дебуггером нормальную антиотладку не обойти, в тойже оле столько нюансов, что нормально код...
Sol_Ksacap Например указатель на следующий сех-фрейм замените на текущий, оля думает что это бесконечная цепочка сех фреймов и выпадает при...
*XPSP3
max7C4 Оо.. вы даже эти сурцы не видели.. О чём вобще в таком случае говорить можно.
vg От отладчика зависит, опций его и пользователя. Ерунда вобщем, нормально нужно замер времени выполнить. Хочет того отладчик, или не хочит а...
Trap processing, context switching.
max7C4 Microsoft ® Macro Assembler © Microsoft Corporation. All rights reserved. Базовая часть ядра NT написана на масме. Если комуто не нравится...
leo Потоки разные, но вот выполняться могут в контексте одного процесса. Чисто теоретически, ядро вначале доставляет сообщение на отладочный...
Автора в бан, топик удалить.
Имена участников (разделяйте запятой).
