Если эти данные сишная строка или паскалевская строка, то размер ее всегда известен. Но в общем случае да, поэтому я и предлагаю в самом начале...
У фриды свой "мотор", или у них QDBI под капотом?
Ну это же не элитный спецовый визор, а какая то обычная дби, все дби - не элитные и не спецовые, поэтому работают нестабильно.
Вряд ли, тут у всех свои кастомные визоры, ты же знаешь. Ну это потому, что нормальные люди ее с питоном и используют, так как написать скрипт в...
Печаль-беда...
Ну как сказать, в защищаемой малварке то гораздо больше кода, чтобы его морфить можно было, чем в коде индеклава. Но потом, с облаками это не...
Ну правильно, чем больше байт в буффере, тем больше вероятность, что в нем встретятся байты или цепочки байт, специфичные какой-то кодировке, так...
Тут есть еще Убивитс, который тоже пишет несвязно, безграмотно, да еще и слова специально каверкает, даже есть мем об этом. Рекомендую просто...
Ну ты же понимаешь, что как только аверы разберутся, что не могут поставить мем детекты на защищаемую малварку, то они будут ставить мем детекты...
Ты расчитываешь на этот вопрос прочитать ответ, который будет составлен из связных слов? Что-то мне подсказывает, что его не будет.
Откуда ты берешь инде-моторы то? Есть какой-то склад древних инде-моторов, из которого можно гуано кодцы просто прийти и взять (без того, чтобы на...
Я предполагаю, что мы говорим о венде, раз обсуждение идет win-1251 и utf-16le. В advapi32.dll есть интересная функция:...
Ну возьмем того же Касперского, у них есть облако, которое работает достаточно хорошо, у них есть откат вредоносных действий, который невсегда, но...
Вот откуда это берется все, что за бред? Хорошие программисты оттуда без особого труда найдут себе работу, и будут так же разрабатовать софт,...
Визоры попрежнему не нужны: https://www.ired.team/miscellaneous-reversing-forensics/windows-kernel-internals/instrumenting-windows-apis-with-frida
https://docs.microsoft.com/en-us/windows/win32/api/winuser/nf-winuser-settimer
[ATTACH]
А чем гордится спец? Визором, которого никто видел? Или может телом 20-ти летнего? Или звездами за спам на кл?
Ну аверам они заплатят гораздо меньше, чем каждый месяц платить рансомы рандомным скрипткидиссам. Про то, что и куда отправляется, должно быть...
Ну то есть ты думаешь, что компании от этого будут меньше экономить на сотрудниках? Выплатили рансом - урезали зарплаты простым работникам,...
Имена участников (разделяйте запятой).
