Ничоси, вероятно, вышеупомянутые вирусы так и работают? Распаковать-запаковать на джаве наверное можно за три дня научиться?
Вирус в портфолио за три дня это конечно сурово, а вообще тема интересная. Я вот ничего не знаю про джавовскую вм, приходилось иметь дело только с...
Ищу много лет уже и никак не могу найти программу для поиска на замену любимому EFS/Effective File Search от Sowsoft. [IMG] К сожалению,...
Интересно, и что же, все настолько плохо и все поголовно разрешают макросы, или там "Нажмите ту желтую кнопку чтобы разрешить контент"? Такие...
В РФ каждое первое госучреждение сидит в ворде эдак 2003. По снг и прочему третьему миру думаю что картина примерно такая же.
Ммм... приблизительно понятно, спасибо.
Indy_, т.е. желаемый адрес загрузки модуля выбирает и передает в ядро юзермодный загрузчик? Хмм, погодите, но ведь отображение/секция создается...
Indy_, т.е. загрузчик именно прибьет процесс? Но не посчитает, например, что в коде нечего релоцировать и не загрузит принудительно по другому адресу?
Да уж :crazy: Ну да ладно, мне вот это интересно: Если секция релоков отсутствует, а image base такой же, как у уже загруженного в память...
Выражение "значение лексемы" не имеет смысла. Можно изменить значение переменной в сегменте констант. Для этого нужно изменить доступ для страницы...
Не обязательно 400000h (32-bit), вы хотели сказать? Потому, что .exe процесса не всегда будет иметь базовый адрес 400000h. Почему...
Но GetModuleHandle это все-таки API, и насколько я помню, а также согласно документации Т.е. вызов GetModuleHandle(0) должен вернуть базу именно...
Ну зачем так категорично... Переполнение буфера это не только плохо, но и, при некоторых обстоятельствах, хорошо.
Лексема (информатика) — последовательность допустимых символов языка программирования, имеющая смысл для транслятора. В данном случае вероятнее...
Нет, что это? Расскажите :blush2:
Проблема в коде, приводящая к бсоду, это не проблема, а горшочек с золотом.
sXe? И конфирмится бсод, т.е. после перезапуска всего - снова бсодит? А операционка какая?
Не не, погодите не уходите, только начало становиться интересно :D Что за античит?
То есть вы делаете некие манипуляции с юзермодной памятью процесса и получаете реально Blue Screen Of Death, с дампом и перезагрузкой? Что за ось,...
Там вроде будет полноценный мапинг PE, с релоками и прочим, даже с ASLR (опять же если я правильно помню), только без вызова DllMain. Так что...
Имена участников (разделяйте запятой).
