Вот бывает нажимаешь на такой ехе правой кнопкой, выбираешь "свойства" и внизу жмешь кнопку "разблокировать" - так винда берет и нтфс-стрим...
Макрос ret в фасме правильно там все восстанавливает. Если у процедуры есть аргументы, делает стандартный фрейм push ebp - mov ebp,esp - sub...
Слушал недавно мемуары Н.Н. Никулина с фразой "сообщение об объявлении войны мы прослушали безучастно" в начале. Одним в этом сообщении другое...
Если верить википедии, вижуал басик существует почти 30 лет. Большинство заведомо живых технологий лет 5 протянут максимум, и то если повезет.
Я точно таким же способом, описанным в первом посте, своим окнам указатель на буфер и передаю. Способ изящный, прекрасно работает. Можешь только...
Можно попробовать создать окно с голым пустым обработчиком, а потом SetWindowLong'ом с GWL_WNDPROC пересадить на основной. Возможно даже...
При чем здесь казалось бы дизассемблеры. Программы, накрытые протекторами, это маленький плевок, плавающий в океане других программ, в том числе...
Да там примерно такая же ситукция что и с идой. Делают в основном в направлении интела, остальное по остаточному принципу. Вероятно оно автоматом...
Список заявленных архитектур там даже ширше чем у иды, кажется круто, пока дело не дойдет до выяснения какие это наборы инструкций....
Очень даже можно, снял трассу и ищешь в ней где там ошибка была.
Надо помнить, что ида не самый лучший отладчик. Для реверса агрегат номер один, но для отладки не два и даже не три. Просто потому что не очень...
Я не заметил в какой момент речь пошла об антивирусах :superstition: Мне просто этот движок кажется странным и категорически не подходит, это не...
Просто по наблюдениям, регистры это первое что будет отличаться в другой сборке того же алгоритма. Максимум что можно выдавить из битовых масок -...
for (every character in the virus signature) { if(the character is a hexadecimal digit) { make a child of t corresponding to this fixed nibble; t...
Я и про константные сигнатуры упомянул и почему яра не лучше, хотя могёт немного больше их. Нравится - пользуйтесь. Если пользуетесь.
Во-первых скорость, во-вторых яра оперирует с нех-строками например "CE 20 00 50", если тебе нужно взять 7 бит из 8 ты делаешь 2 кейса, 6 из 8 - 4...
На то, что ты привел, делать сигнатуру неразумно. Сигнатура должна цепляться за уникальную последовательность/константы. Какой толк от десятков...
Если уж "теология" в science попала, то ортопедии там точно ничто не мешает быть.
Владельцев ботне... сисадминов не интересуют редкие частные случаи. Если какой-то дур... продвинутый пользователь создал себе проблем при помощи...
Порой кажется, что на васм попадают по запросам "есть ли бог", "национальность - таксист", "разоблачение теории Дарвина", "всё о московских...
Имена участников (разделяйте запятой).
