asm0day01, а какой файл, учитывая что в архиве штук 10 ехе?
galenkane, что имеется ввиду? Как долго приложение запускается или сколько времени отработало? CreateProcess +...
Rel, а какой линукс удобный вот для юзера? Убунта ? Ну чтоб поставил и все. Я только убунту юзал, вроде простая ОС. Реактос еще есть, кстати....
Indy_, чтоб такое закодить, драйвер нужен же? Или как с юзермода сделать, глобальный перехват NtCreateProcess, как? ormoulu, мб перепутал с...
Api monitor от Rohitab, перехватывает запуск, можно разрешать или даже поменять какие-то параметры.
Microedition, адептам ХР - можно. они самопальные дрова откуда-то качают и ставят)) вообще конечно крутая вещь - ботнет с 0 и почти без вложений...
я тебе писал 2 года назад - паблик лпе , пробивает твою "засчисченную ОС". ПАБЛИК, т.е. пропатченное майкрософтом еще в 2018 году. Сколько такого...
продал Родину пендосам, гад. Нельзя конечно радоваться чужому горю, но в данном случае можно сделать исключение ).
HoShiMin, что значит код? static FnZwProtectVirtualMemory findVirtualProtect() { // Windows 8.1 and above: const UNICODE_STRING name =...
Методика борьбы с варезом. Картинка >>> [ATTACH]
проблема небольших ехе , написанных на чистом Си/Асме в том, что их очень легко реверсить. Там чистый код - никакого мусора, берешь и читаешь в...
уже начал писать, если кому интересно, 10%. Правда неясно, будут ли там новые темы по сравнению с первой версией или нет.
rmn, да в студии есть свои нюансы, скажем для х64 нет почему-то асм вставок.
так ты напиши, пригодится кому-то еще, всегда интересно узнать что-то новое.
Intro, c асма я давно не удивляюсь, как и Си или дельфи там. странно, что агрятся на языки, на которых как бы ничего не создавалось.
Rel, нет, сейчас .text называется в нем. Да как бы пофиг, добавить иконку и все прочее, и детекты собьются. Но сам факт удивляет. Или это новое...
С подачи Rel заинтересовался языком D. Собрал хеллоуворлд и просканил на виртотале - как обычно, порадовали наши "друзья" аверы. 1 скан. режим...
rmn, отличается ли инструкция crc32 (ее вывод) от апи RtlComputeCrc32 ? У меня на 1 строку дает разные результаты, думаю или ошибка или все же...
Хз как у вас, из того что я видел - человека тупо глушат азалептином, а раз в полгода дают галку . з.ы. добавьте рафика в игнор, ничего умного он...
Artem_N, майнеров вроде только душат. А вообще хз, не знаю как там обстоят дела, китаем мало интересуюсь. Но факт имеет место в Москве.
Имена участников (разделяйте запятой).
