Ну и где тут инжект ?
_DEN_ В доках посмотреть желания я так понял нет ?
_int2e_ Не совсем так. Криптовать нужно только если вредонос изначально не в виде базонезависимого кода сделан. Тоесть например написал товарищ...
megaton Нет импорта, нет проблем.
Partner Два хэша, NT&LM.
Stamerlan Я *.zip(или рар не помню уже) хотел расшифровать мелкомягких, тоже кучу тулз скачал, после 4-х часов перебора надоело ждать(а оно быстро...
Там хэши много раз декриптуются. Этим в основном advapi32 занимается. MspChangePassword MspChangePasswordSam SamChangePasswordUser...
Наруто рулит, кстати чёто не скачивается отсюда http://video.mail.ru/list/shadow9696/227/?page=3 Нужна 95-я серия, где взять ?
NTSTATUS NtLockVirtualMemory( __in HANDLE ProcessHandle, __inout PVOID *BaseAddress, __inout PSIZE_T RegionSize, __in ULONG...
[Удалено во избежание..]
SashaTalakin Блять. Ну ты дурак или как, где там написано что процессор ждёт остальные ???? Intel Architecture Software Developer’s Manual Volume...
leniviy Нуб. Сурцы, дебаггер. Не сравнивай себя с некоторыми товарищами тут - то что для тебя иной мир, для меня как два пальца абасцать,...
SashaTalakin Я не знаю атомарны они или нет, спрашивал кстати на этом форуме, никто не ответил, даже Грит проигнорировал вопрос(ну так и есть -...
SashaTalakin Ядерный не будет, на него указатель из сегмента состояния задачи извлекается вместе с селектором при возникновении...
Это что, не юзермод ? Бред. Не вижу причин извеняться.
SashaTalakin У вас каша в голове. Понимаешь хоть как исключение в юзермод передаётся ?
В цикле вызов диспетчера исключений, затем переполнение стека. Далее регистр Esp адресует страницу не доступную для записи, ядро копирует стековый...
qman Если процессор не может извлечь дескриптор, или тп., он останавливается. Без разницы, испортить TSS, IDT похерить..
SashaTalakin Ну он должен сбрасываться если два раза #DB сгенерируется.. хотя хз, в любом случае процессор зависнет, либо войдя в #DF, либо...
Думаю если произойдёт аппаратный останов на странице с IDT(в Dr линейный адрес) возникнет #DF и процессор повиснет. Если по физическому адресу...
Имена участников (разделяйте запятой).
