; proc FindProcAddress (BaseAddress: QWORD, FunctionName: QWORD) ; Вход: RBP = Базовый адрес модуля (BaseAddress) ; RDI = Указатель на имя...
; ----------------------------------------------------------------------------------------------------------------------- ; Инклюды и библиотеки ;...
GRAFik Собрал на масм: В чем именно проблема, вероятно в хидерах ?
GRAFik Он не знает всех подробностей для написания, нужно помогать. Вот пример сборки кода выше. По дефолту он не умеет компилировать(не может...
GRAFik Не удивительно, андроид же, там все кривое, пакеры значит не исключение) ориг архив Выбрал по системке что посложнее, тривиальную рутину...
Вот старый тестовый семпл, сложнее я не помню. [ATTACH] Сильно :swoon:
Это бесплатная быстрая версия. Которая долго думает меньше чепухи выдает, но все дело как я понял в описании не понятной системы, если все нюансы...
; ... (Инициализация и т.д.) ... ; ================================================================= ; 2. ТЕСТИРУЕМЫЙ ЦИКЛ (Измерение...
Реверсит годно, уже много потестил. Вот например даем дамп: это такой же дамп ? ; (PRTL_SRWLOCK) ; SRW_INITIALIZE equ 0 SRW_ACQUIRE_SHARED equ 1...
; fasm-код для Windows User Mode (PE-файл) format PE console entry start section '.text' code readable executable start: ; --- Инициализация...
Дизасмит оно норм, но по архитектуре ничего нельзя обсудить. Выдает чепуху, что то постоянно придумывает. Свой выхлоп анализит, мысли вслух :wacko:
galenkane Это который у вас в каждом сообщении ? Там такой же чушьген.)
Вроде раз что то внятное выдала: [ATTACH] Это по профайлеру проблема. Как такое решить из за выравнивания не понятно, система нелинейных...
Утверждает что прерывание может возникнуть на середине инструкции: - из задачи потери точности системным профайлером(выравнивание rip). Про...
Врет про sdm, даже дополнила :sarcastic: Ядро кидает #DF из за невалид стека при попытке #DB, бот не нашел решения кроме как переписать маны.
last status: #AV, это значит невалид указатель в аргументах и след. нужно смотреть прото/конв.
Если Gemini дать дамп, обьясняет подробно, теперь стало понятно как это работает. На счет конструкции: jz short loc_911C1F dec...
galenkane Это все не в тему совсем. Заранее адреса шлюзов не известны. Но даже если их найти, патч не выйдет, тк есть проверки целостности -...
007EDF2A bswap esi 007EDF2C btc eax,9E 007EDF30 ror esi,1 007EDF32 xor esi,6B3E5C22 007EDF38 add esi,edx 007EDF3A sal cx,cl 007EDF3D...
На меньшей гранулярности чем страница не может быть изменен тип памяти, те атр. секции. if (((Hdr)->OptionalHeader).SectionAlignment <...
Имена участников (разделяйте запятой).
