SetProcessValidCallTargets Если конечно проблема связана с тем, что получаемый адрес функции не нравится cfg.
Зопейшу-ка я это, такое ощущение, что может пригодиться.
[MEDIA]
Я и говорю, что и сама защита cfg, и методы обхода - они совсем про другое. При полном доступе на локальной системе можно и...
Когда есть последовательность, сформированная на стеке, проблемы уже практически нет. Обходить cfg приходится когда последовательность у вас в...
Есть пучок методов, все они (ну или все которые мне известны) сводятся к манипуляции существующими разрешенными для перехода функциями (они же cfg...
Эта защита не имеет отношения к локальным протекторам и их отламыванию. Когда у вас нет ничего кроме голого адреса для передачи управления, обход...
Если кому-то вдруг интересно. Dll с подключенным Reflective кодом экспортирует декорированную ReflectiveLoader(x) процедуру, которую находит...
Мануалы описывают создание ReflectiveDll как "а теперь выкидываете свою DllMain и добавляете вот эти хидер и код". Зачем они вообще нужны, если...
Вы не могли бы пару десятков актуальных вариантов перечислить? Очень надо.
Андроид фул чейн сейчас стоит за лям, и это если официалам продавать. Ну вы-то уже отгрохали себе особнячок в Монако, я так понимаю. Упд: старая...
Задача в общих чертах такая: Имеется процедура (адрес) в дизассемблере. Процедура имеет аргументы, приезжающие, естественно, в регистрах либо...
Это помещение аргумента в стек для последующего вызова printf. В данном случае приводит к тому же результату (расположение аргумента наверху...
Сначала таки подамся на внж, а то кто их знает, поставят на учет и завернут потом.
Плагином/расширением для Windbg обойтись можно было бы, но это не сильно упростит задачу. За x64dbg не скажу. Ну вам же переход на .text надо...
Убрать executable, очевидно. Знаю, что люди так делали для подобной задачи, но тут еще нужно смотреть на трудоемкость, придется писать фактически...
Атрибуты секции можно поменять и ловить исключения.
Не думаю что в рб проблема найти психиатра, тут диспансеры на каждом шагу, еще какие-то клиники за колючей проволокой, и традиции принудительного...
Какая-то скучная теория, уж вы могли бы и позаковыристей придумать.
Что-то у них в программе ничего нет про заражение чего-либо. Получение скриншотов и отправка на сервер, про джар/зип ни слова. Какой видосик?...
Имена участников (разделяйте запятой).
