like Не вводи людей в заблуждение; так как локальные переменные находятся в стеке, следовательно стек должен быть выровнен.
У меня впечатлений больше нет, единственное что могу добавить - если есть желание написать полноценный логгер, то ничего не остаётся как...
_tmp17628 Я не предлогаю ядерный монитор писать, подобно как от сисинтерналс утилите. Каждая программа не должна быть конвеерным софтом, сегодня...
_tmp17628 Обычно те, что сервисы не юзоют не прдставляют интереса, зачем понадобится мониторить скажем RtlInitAnsiString ?
n0name Что удолить, имеешь ввиду PEB.Ldr затереть ? В таком случае загрузчик работать больше не будет. _tmp17628 Но самопроверки никто не...
n0name Тока нужно учесть что перед исполнением кода из модуля в таблицах загрузчика не должно быть записей о внедрённом модуле, гдадко всё не...
qwertyui Имя смени.)
Vladipirogov Ёпт.. ну не тупой, я ж тебе в личку позавчера написал, брякайся на бокс и смори стек; молодёшь нынче совсем тупая .D Скрин пятилетней...
Flasher О_о так монитор твой вроде для натива был ? PS: Память дырявая .D
Flasher А тем плох, что есчо до вызова твоего Eax нотификация модулей исполняется.
Rustem Вся проблема в том, как загрузится чтобы минимум следов оставить. Наверно легче уже свой загрузчик сделоть.. Если классическим способом...
Rustem У меня нет подходящего для загрузки модуля кода, я ведь всегда пикод инжектил. Но в принципе можно собрать, нужно подумать..
Норм сделано, правда видел тут у одного товарища помощнее утиль(натив мониторила).. На счёт динамической защиты. Отслеживать APC мы не можем, так...
AndreyMust19 Та как хочешь так и проверяй, я так в уме дебажу :)) [Не работоет, не понятно зачем ты запихал ажно 80 килобайт пустого места в...
У меня конпилить это нету чем :( Вобщем как трейс сделоешь потести мою антиотладку, интересно продебажется оно или нет.
Прикрути выбор файла и скомпиль.
InitializeTimeout proc WaitTime:ULONG, Timeout:PLARGE_INTEGER mov eax,WaitTime mov ecx,2710h mul ecx mov ecx,Timeout neg eax adc edx,0 neg...
SysProger Прав n0name. Там есть: 010015FC dd autochk.?IsKeyPressed@AUTOCHECK_MESSAGE@@UAEEKK@Z 01001600 dd...
Mad666 ИМХО задача поиска для многих не экспортируемых функций/переменных слишком сложна и не универсальна. У меня был вариант посмотреть в...
Freeman Ога; http://files.virustech.org/indy/Tracer/subinfo.asm Тока есчо не протестил как следует.
Имена участников (разделяйте запятой).
