Ты будто специально берешь одно слово из поста и докапываешься до него, не разбираясь к чему это относилось. Длл хороша тем, что винда ее...
При чем тут хеш? Есть два больших никак не связанных алгоритма. Как только заканчивается один, начинается другой.
https://docs.microsoft.com/en-us/windows/desktop/shutdown/wm-queryendsession...
Я знаю эту игру. Что ни предложишь будет объявлено ересью. Но просто как мысль вслух: алгоритм можно рассматривать как ряд зависимостей. В...
ADD r/m64, imm32 ADD r/m64, imm8 не выполняется скорей всего потому что в rax инвалид адрес.
Бред после первого поста, где еще раз или два раза прочитать это было нельзя, закончился. "вручную замапить в созданный процесс" может и решит...
Во-первых там не отвечают на его ответ, во-вторых он пока не может туда идти. Зы: отставить, уже может.
Да там сама формулировка такая, что с толку сбивает. "добавить длл, которую внедряет, в ресурсы программи и из ресурсов сразу же внедрять в...
Потому что все затраченное на изготовление такого загрузчика время в сравнении со временем на получение этой длл из памяти процесса две большие...
Если твой код не выполняется на самом сервере и не на устройстве, в которое нельзя залезть, все эти страдания тщетны.
Он длл переделывать не хочет. По идее надо примерно это, но отдельным инжектом, плюс релоки. Недавно на кл была ситуация попроще - надо было...
О хосспади. При загрузке длл ее рандомная база складывается с оффсетами и помещается во все инструкции, использующие абсолютную адресацию, при...
Ищи в сторону dll loader'ов. Тебе нужно будет самостоятельно обработать минимум импорт и релоки длл, когда заинжектишь ее просто в память.
Тогда зачем так сложно? Длл выгодна только тем, что заполняет импорт средствами винды. Если ты внедряешь код другим способом, об импорте придется...
В ресурсы? Они в загружаемый образ не входят, читаются с диска. Если речь об инжекте без длл, так этого добра в гугле как грязи.
Очень много чего могло пойти не так, сравнивай tcp-заголовки.
Фигасе сопутствующие потери. При статическом анализе это критические потери, когда отладка недоступна. Ну если устраивает то, что прямо из коробки...
А мне показалось об одном, о первичном анализе, обнаружении в образе кода по разным признакам, выделении в нем функций, анализе прототипа и...
Бритва Оккама гласит, что излишние сущности не нужны. Даже если человека рассматривать как очень сложную крысу в сложном лабиринте и выделять эти...
Ну не знаю, я делал раньше неплохие скрипты-анализаторы (приходилось, потому что ида только интел более-менее сносно разбирает), потом пришел к...
Имена участников (разделяйте запятой).
