нет... он отлаживает код внутри собственного сендбокса... куча всяких фич вроде детальной настройки среды отладки, так например можно на лету...
обычно использую последнюю сборку TDM GCC... в качестве иде использую QtCreator, тк у него куча преимуществ над студией... в качестве системы...
Immunity, IDA Pro... последнюю частенько использую для отладки без дебажной информации... частенько удобно ей же посмотреть обж-файлы, которые...
именно так))) именно так...
самостоятельно решил проблему.. оказывается есть существенная разница, с какой стороны от указателя ставить ключевое слово volatile... извиняйте...
http://msdn.microsoft.com/en-us/library/windows/desktop/ms683231%28v=vs.85%29.aspx...
ну я вообще спрашиваю о личном опыте работы с определенными программными продуктами, нагуглить не проблема... но все равно спасибо... вообще...
нужна опенсорсовая или коммерческая система для мониторинга малвари... хотелось бы что-нить в этом духе: на несколько виртуальных машин вместе с...
вообще судя по сгенерированному коду для x64 платформы, что с флагом --pic-executable, что без него, он не зависим от позиции исполняемого файла,...
пробовал... флаг касается только DllCharacteristic поля, просто выставляет флаг о том, что библиотека может быть подвержена ASLR, никакого...
спасибо, буду смотреть LZMAT и LZO, так как они поддерживают "decompression in place"... так же выяснилось, что есть алгоритмы из упаковщика UPX...
подскажите флаг линкера для создания исполняемых файлов с релоками? '-shared' не подходит, тк в итоге он еще и устанавливает флаг о том, что файл...
для определенных целей нужен маленький по объему кода, но достаточно неплохой алгоритм упаковки бинарных данных... главная загвоздка состоит в...
с предельно большой вероятностью современный оптимизирующий компилятор без проблем "соптимизирует" этот код в один вызов... совершенно очевидно,...
да, наверное так и буду делать... спасибо, в принципе это надежнее, чем предполагать, что HeapAlloc всегда и везде форвардится...
необходимо найти базовый адрес ntdll.dll без использования апи-функций (GetModuleHandle и LoadLibrary) и не через базу данных загрузчика (fs/gs ->...
Ищу книгу http://www.amazon.com/Surreptitious-Software-Obfuscation-Watermarking-Tamperproofing/dp/0321549252 в цифровом варианте... печатный...
бугога... пойду качать с торрентов)))
http://www.cplusplus.com/reference/stl/multimap/: чет я не припомню такого контейнера в STL... как вариант использовать std::map с указателями...
может быть... уже плохо помню... PLIST_ENTRY Head = &LdrData->ModuleListLoadOrder; дико смущает вот эта запись... почему не взять сразу указатель...
Имена участников (разделяйте запятой).
