Ronin_, есть , но не все. Если X-Shar зальет,могу ему передать.
X-Shar, врядли у кого есть дамп виртека и того, второго форума (его поднимал "зеркало" или как то так того мужика звали). Вот где евреи и попы. У...
Rel, да ладно, хороший же ресурс был, реально. Вот сырой дамп за июль (без редактирования и прочего, просто выкачал). Как дойдут руки, вырежу...
TermoSINteZ, да, в самом деле нужен MEM_RESERVE (ошибки нет, и в мсдн так пишут). Всегда думал, что хватает одного флага MEM_COMMIT.. Тут тоже...
Столкнулся со странной ошибкой. Иногда вызов NtProtectVirtualMemory возвращает ошибку STATUS_CONFLICTING_ADDRESSES ( 0xC0000018 ). Может кто...
В малвари (кто кого обманывает, понятно же кого ищут) питон нужен как вспомогательный инструмент к той же Ида , не более; Но школьники пишут вот...
Это стандартный функционал xenforo, типа бал за аватарку, 2 бала за подпись, ерунда. Чужие балы и так не видно. Раньше было "унесённые дзеном"...
Rel, если ты вайтхет, тебе все равно; речь о тех, кто юзает телегу для продажи малвари / жопозиционеров.
Thetrik, а зачем нужен адрес возврата в данном случае, я же вызвал сискол и все, стек остается тот самый. И как высчитывать выравнивание стека?...
Как вызвать эту функцию в ядре? Читаю мсдн https://docs.microsoft.com/ru-ru/windows/win32/seccng/systemprng?redirectedfrom=MSDN " This function...
Я не хочу вручную эмулировать это все, просто прыжок туда, а там пусть ОС выполняет. Так то вроде работает, не знаю насколько стабильное решение...
Подниму тему. Реально ли выполнить сискол в WOW64 без Heavens Gate? Пишу примерно так push offset oldProtect push PAGE_EXECUTE_READWRITE mov...
HoShiMin, хз, на кывте (rsdn) 1 кодер писал, что при гипервизоре "..даже из драйвера нельзя вызывать некоторые инструкции (типа сброса WP или...
texaciri, вот это да! Спасибо. 5 метров это мега-отлично. Думаю, можно ее добавить в библиотеку тоже.
Rel, мне как раз зашла вторая статья, я за нее голосовал (ну и за Октавиана). Присоединяюсь к поздравлениям!
texaciri, лови
TermoSINteZ, я не читал, но подозреваю, что смещение не нужно, ибо это базонезависимый код.
Старая статья от Инди https://xss.is/threads/21996/
nullPtr, а как ты узнаешь, кто именно хочет тебя убить? Все процессы в системе перехватывать?
Rel, https://devblogs.microsoft.com/oldnewthing/20040722-00/?p=102304
Имена участников (разделяйте запятой).
