UbIvItS, Размер цикла определяется размером кольцевого буфера, в который накапливается трасса. Для примера выше такой буфер будет содержать 4...
UbIvItS, В данном случае цикл это совпадение трассы. Оно может каким угодно быть, например таким: L2: push @L1 ret L1: dec eax...
xdf, В IA это невалид инструкция судя по таблице опкодов. 0F C7 MRM: 00 001 R - cmpxchg8b с данным опкодом только. Хотя есть xsaves/xrstors,...
Нашёл решение для простых циклов https://exelab.ru/f/index.php?action=vthread&forum=6&topic=24744&page=-1#16
rmn, > ... называется циклом. Можешь вот прям нарисовать блок-схему Если например процедура вызывается два раза, циклом это будет только если...
rmn, Никакой это не цикл, повторное обращение к адресам. Он зависит от контекста.
rmn, Второй вызов процедуры даст повторное исполнение инструкций. Но это не является циклом. Они вложенные - внутри одного цикла может быть...
Здрасте. Задача следующая, решения пока я не вижу. Приложение взято под визор/трассировку - не суть важно, имеем каждую инструкцию его. Исполнение...
Jin X, > Обычную RW-блокировку сделать – это оверхед? Даже с очередями. Да, это весьма сложно. Покажите свою реализацию, затем вы сможите что то...
galenkane, > RunPE есть где в сети для быстрого сбивания сигнатур от ав? Полноценной реализации нет(без запуска процесса), нет норм способа...
njeen, Моя серия статей по выборке данных почему то паблик, которая ломает понятие авера, а вот раздел который был много лет открыт приват. Не...
yashechka, Вот как пример интересная задача, которая сейчас более чем актуальна https://yadi.sk/i/N0Hhx2vu3JLkzj
Jin X, > Именно RW, именно с очередями, рекурсией (естественно) и с защитой от DeadLock'ов. Это сложная задача и реализовано в виде RWL...
Alexey, Комерс раздел паблик, виксы же нет. Там какая то секретная инфа или же может не хотите связывать ресурс как то с виксами - это неизбежно.
galenkane, > invoke MessageBoxA без аргументов :crazy:
https://msdn.microsoft.com/en-us/library/windows/desktop/ms680347(v=vs.85).aspx
DelAlt, Чушь какая то. Про метаморфизм слышали ? > При этом сложность задачи построения алгоритмов обнаружения всей этой кухни все так же будет...
superakira, Знать виндбг и не быть гуру это противоречие. Вы определитесь кто вам нужен, либо ньюби для решения примитивных задач и его обучения,...
_edge, > написание малвари обсуждают во всех топиках, кроме собственно созданного для этого. Обоснуйте примерами. Примеры топиков где...
DelAlt, Это же шутка что авер, там же смайлик :blum3:
Имена участников (разделяйте запятой).
