lukash Ну... первое: с данным конкретным руткитом, по которому у меня вопросы, тема не очень связана. Т.е. она конечно связана сильно, но на мои...
scf37 Странно. Не вижу. Вплоть до jmp far ptr 0:7C00h (управление на код, загруженный не понятно откуда с винта) никаких обращений в первый...
Мдя... Десяток вопросов открытыми оставил, а всем по барабану. Они же наверняка детские. Влом всем на чайников время тратить что ли?
По поводу руткита NT.root.ldr Объясните чайнику, как это дело работает. А дело, как я понял, происходит так: 1) Урезаем Base Memory. mov ax,...
lukash Большое спасибо.
Прикрепите, пожалуйста, кто-нибудь этот руткит (в том варианте, в котором он с rootkits.ru/library/ShowLib.aspx?id_l=20 качается). А то там уже...
Ой. Забыл, что enter/leave - не директивы транслятора и не макросы (хотя и макросы тоже). Теперь почти согласен. "Почти": но разве enter/leave не...
Great Не а. Не согласен. Esp вполне очевидно используется при работе с командами pop/push. Его значение неявно изменяется, как часть алгоритма...
green Дык это ж и есть те самые пролог/эпилог, которые я приводил, пытаясь объяснить, почему мне ebp лишним кажется. Если бы при работе с ebp в ЦП...
Booster Какие регистры целесообразно использовать, ИМХО, зависит только от логики работы программы. И если мне не нужно использовать операции с...
Присоединяюсь к вопросу о ebp. Никогда не понимал, зачем он нужен. Слова "указатель базы кадра стека" ни о чем не говорят. Точнее говорят, но как...
Asterix Сформулировано как-то... карочи нипонил ни за что арестуют, ни причем здесь комп или HDD. :-) Nouzui Это значит, что в интернет входить...
crypto Лучше уже просто данные, чем и данные, и железо.
Ну неужели никто не пользуется подобными программками?
Спасибо. Будет полезно. Но разве эта программка загружается до ОС? Она вроде может создавать свои TrueCrypt volumes, которые должны быть...
Здравствуйте все, кому не лень будет это прочитать. Пытался поискать программку, удовлетворяющую следующим требованиям: 1) Шифрует полностью...
Great OleSavePictureFile из oleaut32.dll не подойдет?
koderr Гиперссылка по определению "кликабельна". Иначе это просто текст. Так что пример не актуален. :-)
Зачем такой низкий уровень? Чем вам keybd_event не угодил?
PaCHER Можно не то, что до посинения, - ваще не клацать. (по крайней мере у меня так) Вариант на VB приаттачен.
Имена участников (разделяйте запятой).
