Результаты поиска

Искать ещё
Страница 5 из 10
  1. Clerk
    Сообщение

    Вопроас о PE

    60
    Сообщение от: Clerk, 15 фев 2009 в разделе: WASM.BEGINNERS
  2. Clerk
    Сообщение

    техника анти-аттача (подборка трюков)

    kaspersky Да ты прав, это смотря как PEB испортить. Ядро при аттаче из двух функций в PEB пишет, это DbgkpMarkProcessPeb(), она устанавливает один...
    Сообщение от: Clerk, 15 фев 2009 в разделе: WASM.HEAP
  3. Clerk
    Сообщение

    техника анти-аттача (подборка трюков)

    kaspersky Я думол тебе интересно.., ну да ладно, я себе пропатчил(кому нужно вот): http://openfile.ru/205605/ Версия оли: 1.0.10.0 ps: вобщем то...
    Сообщение от: Clerk, 15 фев 2009 в разделе: WASM.HEAP
  4. Clerk
    Сообщение

    техника анти-аттача (подборка трюков)

    kaspersky Посмотрел. Очень просто: [img] Когда жмём в меню File -> Attach, создаётся слепок(системинфо) процессов. Это делоет...
    Сообщение от: Clerk, 15 фев 2009 в разделе: WASM.HEAP
  5. Clerk
    Сообщение

    Потестите нового клевого API-шпиона

    Rustem Но ведь все экспорты известны, наверно перед запуском нужно таблицы создавать. Кстати по теме могу тебе посоветовать интересную весчь -...
    Сообщение от: Clerk, 15 фев 2009 в разделе: WASM.SOFTWARE
  6. Clerk
    Сообщение

    Отладка своей DLL в контексте IEXPLORE.EXE

    deLight Для таких задач юзермодный отладчик не применим, остаётся самому враппер делоть, либо ядерный отладчик использовать, из которого ты...
    Сообщение от: Clerk, 15 фев 2009 в разделе: WASM.WIN32
  7. Clerk
    Сообщение

    техника анти-аттача (подборка трюков)

    kaspersky Интересная стотья, спасибо.
    Сообщение от: Clerk, 15 фев 2009 в разделе: WASM.HEAP
  8. Clerk
    Сообщение

    Почему стек должен быть выровнен на 4-байтную границу ??

    V1lko Конечно, почему нет ? ИМХО бред. [Нужна капча и посложнее..]
    Сообщение от: Clerk, 14 фев 2009 в разделе: WASM.BEGINNERS
  9. Clerk
    Сообщение

    Обработка события при выгрузке DLL (DLL_PROCESS_DETACH)

    leo При выгрузке обычно да, но малоли какие махинации выполняются.. Вот запустил из InitRoutine поток, тот который юзал её суспендится.
    Сообщение от: Clerk, 14 фев 2009 в разделе: WASM.ASSEMBLER
  10. Clerk
    Сообщение

    Обработка события при выгрузке DLL (DLL_PROCESS_DETACH)

    Возможный вариант: > RtlAddVectoredExceptionHandler(ExceptionHandler) > RtlCreateUserThread() или CreateThread(), CREATE_SUSPENDED. >...
    Сообщение от: Clerk, 14 фев 2009 в разделе: WASM.ASSEMBLER
  11. Clerk
    Сообщение

    Обработка события при выгрузке DLL (DLL_PROCESS_DETACH)

    Перед вызовом InitRoutine модуля выполняется захват потоком критической секции загрузчика(LdrpLoaderLock). Новый поток начинается с...
    Сообщение от: Clerk, 14 фев 2009 в разделе: WASM.ASSEMBLER
  12. Clerk
    Сообщение

    техника анти-аттача (подборка трюков)

    kaspersky Ну в принципе да, там багов хватает. На XPSP2 помню баг был c NtSuspendThread, тоже ось вешало. Ну они там замутили.. NtSuspendProcess...
    Сообщение от: Clerk, 14 фев 2009 в разделе: WASM.HEAP
  13. Clerk
    Сообщение

    техника анти-аттача (подборка трюков)

    Можно подробнее, как это ядро повесить, это невозможно..
    Сообщение от: Clerk, 14 фев 2009 в разделе: WASM.HEAP
  14. Clerk
    Сообщение

    техника анти-аттача (подборка трюков)

    kaspersky Потести простейший пример.
    Сообщение от: Clerk, 14 фев 2009 в разделе: WASM.HEAP
  15. Clerk
    Сообщение

    техника анти-аттача (подборка трюков)

    kaspersky Не знаю как ты его ловил, я не читал. Сделой так. Поток начинается с APC-диспетчера, соответственно это экспорт...
    Сообщение от: Clerk, 14 фев 2009 в разделе: WASM.HEAP
  16. Clerk
    Сообщение

    техника анти-аттача (подборка трюков)

    Матчасть(кому интересно). Аттачь выполняется сервисом NtDebugActiveProcess. После того как этот сервис вызван отладчик будет ждать возникновение...
    Сообщение от: Clerk, 14 фев 2009 в разделе: WASM.HEAP
  17. Clerk
    Сообщение

    техника анти-аттача (подборка трюков)

    У меня не работают эти трюки, после того как я пропустил создание потока нотификации :)) Запустил олю под олей, а затем брякнулся сюда: [img] Как...
    Сообщение от: Clerk, 14 фев 2009 в разделе: WASM.HEAP
  18. Clerk
    Сообщение

    Потестите нового клевого API-шпиона

    Rustem Попроси у него, у меня нет.
    Сообщение от: Clerk, 13 фев 2009 в разделе: WASM.SOFTWARE
  19. Clerk
    Сообщение

    Потестите нового клевого API-шпиона

    Если тебе нужно логировать ядерный код, трассировщик должен быть ядерным. Если нужно логировать юзермодный код, трассировщик должен быть всёравно...
    Сообщение от: Clerk, 13 фев 2009 в разделе: WASM.SOFTWARE
  20. Clerk
    Сообщение

    Почему стек должен быть выровнен на 4-байтную границу ??

    T800 Думою я уже абсолютно все аспекты в данном топике освятил насчё выравнивания(даже с примерами, где разбирается ядерный вызов), читай заново.
    Сообщение от: Clerk, 13 фев 2009 в разделе: WASM.BEGINNERS
Показано результатов: с 81 по 100 из 181. Вперёд >
Искать ещё
Страница 5 из 10