Результаты поиска

Искать ещё
Страница 4 из 10
  1. Clerk
    Сообщение

    pop-quiz: __try{} __harder{}

    catwalk_mission Вот именно поэтому и возникают такие проблемы, что одна софтина тихо завершается, другая какието мессаги с ошибками боксит,...
    Сообщение от: Clerk, 5 июн 2009 в разделе: LANGS.C
  2. Clerk
    Сообщение

    "три умеренно опасные" уязвимости в Windows XP Live Up

    Тоесть вы хотите поделится с аверами ядерным сплоитом ?? Невкоем случае не делоть это. Такое нельзя выкладывать.
    Сообщение от: Clerk, 5 июн 2009 в разделе: WASM.WIN32
  3. Clerk
    Сообщение

    Вопрос по сохранности регистров...

    Это не он кладёт, это компилятор кладёт на котором он накликал этот кодес. Первое пролог для выделения локальных переменных и адресации входных...
    Сообщение от: Clerk, 5 июн 2009 в разделе: WASM.BEGINNERS
  4. Clerk
    Сообщение

    "три умеренно опасные" уязвимости в Windows XP Live Up

    Меня интересуют, но только опасные и тех что в билютнях нету. Собственно в чём вопрос заключается не понятно.
    Сообщение от: Clerk, 5 июн 2009 в разделе: WASM.WIN32
  5. Clerk
    Сообщение

    Вопрос по сохранности регистров...

    Для начала следует узнать зачем вобще регистры и что это такое, дальнейшие вопросы отпадут сами собой.
    Сообщение от: Clerk, 5 июн 2009 в разделе: WASM.BEGINNERS
  6. Clerk
    Сообщение

    Чтение памяти процесса не имея прав администратора

    Зачем процесс создавать, вроде автору только токен нужен подходящий. Получаем его через LogonUser(), затем копируем себе посредством...
    Сообщение от: Clerk, 5 июн 2009 в разделе: WASM.WIN32
  7. Clerk
    Сообщение

    проблема EnumChildWindow

    Нарушена модель возврата, изза того что не верный прототип, искажается стек. У калбака два параметра:...
    Сообщение от: Clerk, 5 июн 2009 в разделе: WASM.ASSEMBLER
  8. Clerk
    Сообщение

    Чтение памяти процесса не имея прав администратора

    Имперсонация.
    Сообщение от: Clerk, 5 июн 2009 в разделе: WASM.WIN32
  9. Clerk
    Сообщение

    Определение базы Ntoskrnl через KdVersionBlock на MP системах

    AntiFreeze Можешь помотреть что возвратит MmGetPhysicalAddress для PCR[0] на Висте и 7 ?
    Сообщение от: Clerk, 4 июн 2009 в разделе: WASM.NT.KERNEL
  10. Clerk
    Сообщение

    лучший русский сайт по изучению малвари?

    SashaTalakin У вас больной разум.
    Сообщение от: Clerk, 4 июн 2009 в разделе: WASM.HEAP
  11. Clerk
    Сообщение

    Как выгрузить DLL из чужого процесса?

    http://wasm.ru/forum/viewtopic.php?id=28952&p=1 http://wasm.ru/forum/viewtopic.php?id=22211 Или удалённо проделать туже работу, что делает лодер...
    Сообщение от: Clerk, 4 июн 2009 в разделе: WASM.BEGINNERS
  12. Clerk
    Сообщение

    Определение базы Ntoskrnl через KdVersionBlock на MP системах

    x64 Проблемно без функционала ядра доставить DPC. AntiFreeze Зачем тебе нужен этот KdVersionBlock, он ищется сложнее чем само ядро, которое ты...
    Сообщение от: Clerk, 3 июн 2009 в разделе: WASM.NT.KERNEL
  13. Clerk
    Сообщение

    Определение базы Ntoskrnl через KdVersionBlock на MP системах

    Не то, я забыл что вам база ядра нужна :) Лучше классический способ - найти гденибудь указатель в ядро и просканить память вниз до хидера. Про...
    Сообщение от: Clerk, 3 июн 2009 в разделе: WASM.NT.KERNEL
  14. Clerk
    Сообщение

    Определение базы Ntoskrnl через KdVersionBlock на MP системах

    Базы сегментов различны, сам селектор всюду одинаков, индексирует 6-й дескриптор в GDT, соответственно 0x30 в регистре Fs. Массив указателей на...
    Сообщение от: Clerk, 3 июн 2009 в разделе: WASM.NT.KERNEL
  15. Clerk
    Сообщение

    Хакеры Сновидений

    FatMoon Ну если вы мага найдёте который летать умеет и магнитометр на него повесите тогда будет противоречие, удачи с поисками.)
    Сообщение от: Clerk, 3 июн 2009 в разделе: WASM.HEAP
  16. Clerk
    Сообщение

    rootkits.ru

    Снова не работает, пишет ошибка выполнения чегото.
    Сообщение от: Clerk, 3 июн 2009 в разделе: WASM.HEAP
  17. Clerk
    Сообщение

    глюк olly??

    Останов на функцию, которая выполняет инициализацию длл, она в ntdll находится.
    Сообщение от: Clerk, 2 июн 2009 в разделе: WASM.BEGINNERS
  18. Clerk
    Сообщение

    ААААА... PEB

    Немного проблемно догадаться, предполагая изначально по дефолту что автор чтото понимает..
    Сообщение от: Clerk, 2 июн 2009 в разделе: WASM.NT.KERNEL
  19. Clerk
    Сообщение

    лучший русский сайт по изучению малвари?

    AndreyMust19 Знание АПИ и прочих внесистемных механизмов всеголишь дым. Как мне так знание апи уже в принципе не нужно и не интересно. Считаю это...
    Сообщение от: Clerk, 2 июн 2009 в разделе: WASM.HEAP
  20. Clerk
    Сообщение

    A kernel hack to try to get realtime in Windows (NT/XP)

    Не смотрел пока что там, название не понятно. В общем что это ?(не как оно апик програмирует и тп., а без воды про что тут ?).
    Сообщение от: Clerk, 2 июн 2009 в разделе: WASM.NT.KERNEL
Показано результатов: с 61 по 80 из 181. Вперёд >
Искать ещё
Страница 4 из 10