HoShiMin, Переделал для инжекта в процесс, в принципе работает. Только нужно найти не резервную область, вместо фикс базы и как то восстановить...
VaVa, > тока трассировка назад не до указанной точки, а с указанной и назад по очереди... Что бы лог снять нужно трассировать вперёд. Обратная...
VaVa, Если при трассировке сохранить контекст и области изменяемой памяти(куда происходит запись и какой длины выборка), то можно сделать шаг...
VaVa, Кто же даст выполнить код на стеке, может в линях такое и сработает.. ;)
UbIvItS, Если изменить в настройках способ эмуляции на bin translation, то тайминг меняется rdtsc: 3.7 -> 134, cpuid: 44 -> 497.
UbIvItS, Время идёт одинаково на вм и хосте. Берём эталонный цикл, без обращений в память: inc r/add r/etc и крутим 0x80000000 итераций, замеряем...
UbIvItS, Замер времени(или числа инструкций за время) для двух разных блоков, один по идеи должен напрямую выполняться, второй модифицироваться...
Такое нужно только для одной цели - сбить аверский эвристик по импорту. В импорт генерится шум, в более сложном случае этим можно сбить и динамику.
savoyard, Нет, принцип иной. Это когда не понимаешь что делает код в сурках, туда сыпешь дебаг вывод, что бы найти бажное место. Метод брута в...
ncov уже в рб. Плохо это тем, что в этом колхозе медицины нет в принципе, поэтому число жертв будет на множество порядков выше чем в азии. При...
UbIvItS, Попытка обнаружить трансляцию под VMware без железной вирты безуспешна. Удивительно как оно вообще так может работать, либо трансляция и...
UbIvItS, Это бинарная трансляция". Что бы не эмулировать блок многократно он оборачивается стабами и напрямую вызывается, те блок морфится в...
galenkane, Нет. Посмотри сам на скрины в шапке, кровь из глаз может пойти. Интересно как тс додумался корявым дизом(ида это не отладчик, хоть...
Rel, Это в случае своего кода. Но на лине он весь наверное свой", так как можно сурки изменить. Поэтому логично, отладочный вывод лучший способ.
ormoulu, Это стаб для вызова SEH. Интересно что он не изменен XP-10, так как реализован на асм, есть в врк. Наверно поэтому там и не...
savoyard, Оно вообще не нужно и никогда нужно небыло. Что толку от сохранения локального контекста в системе.)
savoyard, https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/time-travel-debugging-overview Ну и что там интересного,...
Оказывается nt!ExecuteHandler() тоже не протекчена cfg. Тогда можно загрузить в стек ROP через нотифи: ntdll!ExecuteHandler -> ESP+12/RET ->...
LdrpSendDllNotifications() проходит по списку callback:parameter. Прототип callback(x, x, parameter). Если процедурой задать (x, x), тогда при...
2Hard2Forget, Используй норм отладчик, зачем тебе ида..
Имена участников (разделяйте запятой).
