Ну это не меняет твоего нешаринья. Как авер может не шарить в том, что такое и для чего нужен статический анализ? Может ты и не авер вовсе, а...
А он JITит байткод или там интерпретатор? А как называется? Ну сигнатурно стремно искать, мало ли что может в коде поменяться от версии к...
Про статический анализ малвари. Никому не нужно его запускать, достаточно получить дамп и загрузить в иду/гидру/каттер.
Это интересно, но этот интерфейс же неэкспортируется, верно? То есть надо будет образно грузить vbscript.dll и искать неэкспортируемую функцию в...
А как ты rop'ом это сделаешь, там же нужна реализация интерфейса IActiveScriptSite (ну кроме vb6). Ну индеклав, насколько я понимаю будет в...
Чтобы каждая отдельная инструкция шелла исполнилось, нужно, чтобы в этот момент времени она находилось на странице, доступной на исполнения. В...
Еще раз, во-первых шелл не будет исполняться без прав на исполнение, во-вторых ничего не помешает аверу вернуть памяти права на чтение и прочитать...
То есть грубо говоря, через отлов исключений по инструкции расшифровывать? Мне кажется, что это очень медленно будет, не? Что значит закрыть...
А как по твоему твой шеллкод будет исполняться, находясь в памяти, к которой нет доступа?
Чтобы получить малварку без накрытого сверху криптора. Ты ищешь оеп для того же самого, просто здесь это делается автоматом, потом Идой или чем-то...
Эта тулза от Шарехизады должна автоматом тебе реконструировать таблицу импорта и пофиксить релоки, когда дампит, насколько я понимаю. Раньше была...
Ну чтобы криптор снять, запускаешь, снимаешь дамп уже загруженной полезной нагрузки этим скриптом и загружаешь в Иду. Первоначальные значения в...
Ты не понял, sgx анклавы и vbs анклавы никак не относятся к индевским анклавам. Главное выборку того, что он смог, а они не смоги, не упустить.
Я не понял, а экзелаб и кряклаб - это одно и тоже или нет? Или Индий смог на двух разных форумах, где никто другой не смогу?
Кто бы знал, что нашего спеца с его меговизорами может уделать обычная баба (Моргот, твоя любимая Шахеризада) за счет простого дампинга: [MEDIA]
Ну я тебе написал уже в первом сообщенит, что TEB надо получать через gs, а не fs, и само собой смещения будут другие.
Для 32-битного приложения? Зачем тебе ассемблер, если есть удобная интринсика:...
Не понял, откуда куда ты портируешь?
Ну ты в курсе, что 64-битный компиль студии не поддерживает асм-вставки? И для 64-битного приложения TEB получать надо через gs, если не путаю....
Хз, две магло-публикации сделал, нубасам помогаю регулярно и тд.
Имена участников (разделяйте запятой).
