X-Shar, > Интересно как аваст хукает функции Что там раскрывать по теме, примитив какой то. Для публикации нужна идея, все свои я тут выложил....
Rel, Так это ведь плаг для иды использующий dio: - самый кривой визор из существующих. В иде вроде как используется по дефолту пин.
texaciri, Ты просто не знаешь что механизм обратных вызовов изменяется не просто в версиях, но каждую сборку там фиксятся баги. Впрочем в этом...
texaciri, По первой ссылке я сразу открыл это https://github.com/shaswata56/WindowsXP/blob/master/windows/core/ntuser/client/callback.c Почему...
M0rg0t, Я ведь спрашивал выше version дефейн, они не смотрели никогда содержимое, не могут соотнести, те могут разводить срач лишь на основе...
Pavia, Обычно тут все кто зареган и на кл его читают, так что нет смысла дублировать ответы. Но если вы не читали...
Oleg10011001, Зачем они тебе, они паблик уже 10 лет, часть ядра выложила сама мс в виде wrk. А что мы тут читали всё это время.. Вот же новость :D
Покажите version.h
InsidE, Я не видел не знаю. Мне сами сурки не интересны, интересно другое - внутренняя документация. Там есть какие то документы спецификация и тп ?
InsidE, Сурки данной версии утекли лет 10 назад, они известны как w2k и паблик их ядерной части - wrk. Как это может быть утечкой, если этот...
sn0w, На кл глянь, я тоже когда то спрашивал. Сейчас они умные с симками наверно на линуксах. Но да за интерес могут и статью сшить.
ormoulu, > The first parameter to LoadLibrary (at address ESP + 4) is a string pointer to the DLL name in question. Если в подробности...
georgela, Ну и как, уместился давай проверим ?
georgela, Открой маны по архитектуре, будешь кататься от смеха после видио примитива. Вы хотите всё и сразу, на то что я знаю ушло 15 лет...
youneuoy, > Ты вон сам чуть дальше про трассировку написал, разве её не достаточно? Тема про отладку малвари, там хард трассировка не прокатит....
youneuoy, > А чем это лучше отладчика в подобных случаях? Отладчик не может решить то, для чего не предназначен. Ему нужны конкретные адреса,...
M0rg0t, Строка это последовательность символов в памяти. Что бы эту последовательность обнаружить необходимо проверять указатель при каждой...
M0rg0t, > а строки эти откуда берутся? Это ведь вирта, часть статик, большая часть формируется в динамике при работе вирты. Вопрос в том, каким...
M0rg0t, > Этот софт берет хеш или из этого файла или откуда-то с инета Так место нужно конкретное узнать откуда начинается выборка из файла для...
Thetrik, > образ на первый взгляд не запакован. Любое отклонение в штатном формате декомипь считает криптой, как то пе хидер изменить и всё...
Имена участников (разделяйте запятой).
