Столкнулся со странной ошибкой. Иногда вызов NtProtectVirtualMemory возвращает ошибку STATUS_CONFLICTING_ADDRESSES ( 0xC0000018 ). Может кто...
В малвари (кто кого обманывает, понятно же кого ищут) питон нужен как вспомогательный инструмент к той же Ида , не более; Но школьники пишут вот...
Это стандартный функционал xenforo, типа бал за аватарку, 2 бала за подпись, ерунда. Чужие балы и так не видно. Раньше было "унесённые дзеном"...
Rel, если ты вайтхет, тебе все равно; речь о тех, кто юзает телегу для продажи малвари / жопозиционеров.
Thetrik, а зачем нужен адрес возврата в данном случае, я же вызвал сискол и все, стек остается тот самый. И как высчитывать выравнивание стека?...
Как вызвать эту функцию в ядре? Читаю мсдн https://docs.microsoft.com/ru-ru/windows/win32/seccng/systemprng?redirectedfrom=MSDN " This function...
Я не хочу вручную эмулировать это все, просто прыжок туда, а там пусть ОС выполняет. Так то вроде работает, не знаю насколько стабильное решение...
Подниму тему. Реально ли выполнить сискол в WOW64 без Heavens Gate? Пишу примерно так push offset oldProtect push PAGE_EXECUTE_READWRITE mov...
HoShiMin, хз, на кывте (rsdn) 1 кодер писал, что при гипервизоре "..даже из драйвера нельзя вызывать некоторые инструкции (типа сброса WP или...
texaciri, вот это да! Спасибо. 5 метров это мега-отлично. Думаю, можно ее добавить в библиотеку тоже.
Rel, мне как раз зашла вторая статья, я за нее голосовал (ну и за Октавиана). Присоединяюсь к поздравлениям!
texaciri, лови
TermoSINteZ, я не читал, но подозреваю, что смещение не нужно, ибо это базонезависимый код.
Старая статья от Инди https://xss.is/threads/21996/
nullPtr, а как ты узнаешь, кто именно хочет тебя убить? Все процессы в системе перехватывать?
Rel, https://devblogs.microsoft.com/oldnewthing/20040722-00/?p=102304
цитата из одной книги "...Поэтому, многие представители старого поколения крайне негативно относились к новинке прогресса, считая программирование...
Rel, кстати лет 8 назад трещген кодил зиродей, который отправлял картинку через магент, и удалял все, что в каталоге выше.
Думаю, f13nd с тобой решительно не согласится. Как бы прошивки разные, да и линукс малварь та же. Indy_, кстати да, в Беларуссии живет очень...
Подниму тему. Что все таки случилось с клабом, кто-нибудь вкурсе? Помню сообщения админа про откат бекапа, мол хостинг новых владельцев накрылся....
Имена участников (разделяйте запятой).
