А как по твоему твой шеллкод будет исполняться, находясь в памяти, к которой нет доступа?
Чтобы получить малварку без накрытого сверху криптора. Ты ищешь оеп для того же самого, просто здесь это делается автоматом, потом Идой или чем-то...
Эта тулза от Шарехизады должна автоматом тебе реконструировать таблицу импорта и пофиксить релоки, когда дампит, насколько я понимаю. Раньше была...
Ну чтобы криптор снять, запускаешь, снимаешь дамп уже загруженной полезной нагрузки этим скриптом и загружаешь в Иду. Первоначальные значения в...
Ты не понял, sgx анклавы и vbs анклавы никак не относятся к индевским анклавам. Главное выборку того, что он смог, а они не смоги, не упустить.
Я не понял, а экзелаб и кряклаб - это одно и тоже или нет? Или Индий смог на двух разных форумах, где никто другой не смогу?
Кто бы знал, что нашего спеца с его меговизорами может уделать обычная баба (Моргот, твоя любимая Шахеризада) за счет простого дампинга: [MEDIA]
Ну я тебе написал уже в первом сообщенит, что TEB надо получать через gs, а не fs, и само собой смещения будут другие.
Для 32-битного приложения? Зачем тебе ассемблер, если есть удобная интринсика:...
Не понял, откуда куда ты портируешь?
Ну ты в курсе, что 64-битный компиль студии не поддерживает асм-вставки? И для 64-битного приложения TEB получать надо через gs, если не путаю....
Хз, две магло-публикации сделал, нубасам помогаю регулярно и тд.
В том то и дело, сообщества с элитизмом не выживают никак. Примеров много было. Да и вообще вот это искусственное деление на спец и магл (которое...
Извини, не припомню, где ты что написал? Но эта методика ведет к вымиранию комьюнити.
Ну да, это аверская тема в основном, чтобы оеп искать, а аверы и менты там в основном молча сидят.
Я и говорю, мастурбация на элитизм убивает комьюнити. Поэтому загнулся вирустек и тот форум имени индия. С другой стороны дамага прекрасно живет и...
Есть хоть один форум, который это делал, выжил и до сих пор чувствует себя нормально?
Да никогда ты не писал доки, только вкидывал фрагмент гуано-кода в паблик. Это для тебя нормально: бить себя тапком в грудь за какие то нелепые...
У тебя было минимум пол года, чтобы сделать документацию по своему горе-антидампу, но документации так и нет. А почему? Не было мотивации? Так и...
Да лан, холивары на форумах нельзя серьезно воспринимать, как и общение с некоторыми местными господами.
Имена участников (разделяйте запятой).