Для чего знать длину процедуры ? Процедуру как строку нельзя скопировать. Процедура содержит данные, смещения/адреса их, части процедуры...
Rel Можно пример, сильный такой что бы я удивился, пусть гипотетический. Нейросеть это мат функция, она не может дать данных, которых в ней...
malex Попутал тс все, какой ядерный слой вы е-лись. Это какой то трешевый развод. Мы такое не решаем.
Нет даже инструментов для анализа этого дерьма. Упомянутый VB - там таскание мышем окон на формы, какие при этом могут быть механизмы.. Если что...
Здесь(на этом форуме) под исключением понимается исключение машинное. Всякий клиент-серверный обмен не является исключением. Что бы решить тс...
HoShiMin Это тривиальная проблема патчей, крэклаб тьюм и все такое. Защита палит патч, но по причине соотв. скилла пытаются повесить поверх патч....
Средствами яп ? Уточните вопрос, нужно больше нюансов, которые вам кажутся не существенными. Вот всякой инфы навалом по юзерфаулт. Exeption...
Интересная стратегия - вы там патчите, мы проверяли тупо(kpp), а теперь загрузим из кэша и что бы обойти нужно пол ядра перелопатить".. Cc* апи...
Это все компиляторные нюансы, пример выше: CreateProcess%( IN LPCTSTR% lpApplicationName, IN LPTSTR% lpCommandLine, - A/W за раз :preved:
Сервисные апи вот. Одно из свойств обьекта это его имя, оно задается как OBJECT_ATTRIBUTES.ObjectName:PUNICODE_STRING
Пример. LoadLibraryExA( LPCSTR lpLibFileName, HANDLE hFile, DWORD dwFlags ) /*++ Routine Description: ANSI thunk to...
gale А для чего вам ? Вывод таким способом сообщений нужен в очень спец. случаях. Этот сервис выводит статусный код ошибки без необходимости...
malex Rtl* это нэйтив, обычному приложению это не желательно использовать. Имеются аналоги(обертки) в виде winapi, eg IsTextUnicode. В данном...
В рантайм, дай бог памяти RtlIsTextUnicode().
Rel Авер что бы открыть нэйтив тело исследуемого образца запускает его в виртуальной машине. По причине тайминга вирта до предела проста и...
В параметрах инструкции линейный адрес: он вычисляется, проверяются права доступа, адресная трансляция и тд, это все предвыборка(prefetch). Затем...
В IA нет дереференсов ссылок, тоесть нет обращений в память по указателю на указатель. В Buf указатель(ссылка) на буфер, в инструкции fxsave...
GdiSharedHandleTable проецируется как секция вот: // map a READ_ONLY view of the hmgr shared handle table into the //...
Механизм проецирования можно посмотреть, тут инит ядра, тут мап в процесс. Не известно как это работает, но открыть на запись usd нельзя, иначе...
Ссылка на таблицу может не быть в коде, так например в этой версии используется смещение ссылки в обьекте, те KTHREAD.ServiceTable. Другие...
Имена участников (разделяйте запятой).
