На 8 работает через RtlpInterceptorRoutines. Только тестовое апп не выполняет операций с кучей, так что управление не получается. В принципе...
ormoulu, Выше в примере я устанавливаю ловушку(VEH), что бы получить управление. Там тоже проверка указателя. Если её отключить как другом...
ormoulu, Для gadget's нужна сформированная в стеке последовательность данных и главное уже переданное управление. Но в данном случае управление...
Я ведь вроде отвечал тут, зачем удалять, норм ответ был.. вам нужен кто то глупый :(
UbIvItS, Прямо причём, база их это огромный датасет. Вот только учитывая что ии это лишь полином и механизм поиска подобий он не применим для...
Мне нотифи идут про удаление старых постов, чистка тем. Опишите что вы делаете, какая то глобальная зачистка ?
ormoulu, > Мне честно говоря пока даже не удалось понять, зачем вам с Инде в античит-библиотеке обходить cfg. А как передать управление на...
HoShiMin, > Выкатили защиту и тут же дали способ её обойти Это нужно что бы запускать интерпретаторы(.net). Но это не касается отсутствия...
HoShiMin, Я не могу хостовую систему через вд отлаживать. Поставь 8-ку на варю и посмотри. А на счёт странностей - тут их непрерывный поток, так...
galenkane, Он может не работать только если будет зависим от апи в старших версиях. Но я это никогда не использую, даже те же RWL. Если бы ты...
galenkane, На любой, сабж не привязан к ос. Он на всей линейке работает и в compat. mode, за исключением xp. Прекрати писать чушь.
galenkane, Ну а какое отношение к этой теме имеет криптование бинарей ? Навесь три слоя крипта на сабж я всё равно лог визором по выборкам...
HoShiMin, Где что спамит ? Этот семпл ты мне дал где то в начале темы. И есчо к нему есть символы(pdb). Вывод в консоль при инжекте - я не...
Вот на скрине более наглядно: [ATTACH] - два индексируемых массива рядом. Две аналогичные конструкции, на два массива нет ссылок для перезаписи....
HoShiMin, > Хотя очень маловероятно, что это - баг. Не похоже на баг, тоесть обычная конструкция простая. Походу лазейку оставили...
UbIvItS, > чит в идеале == нейронная сеть У аверов с их огромными базами сигнатур не получилось. А ведь датасет же годный!? VaVa, > как-то...
galenkane, А что даст виртуализация бинаря ? Разве что затруднит реверс, это при условии что нет сурков, но это ведь опенсорс. Даже если нет...
UbIvItS, У вас всегда отрешённые рассуждения. А тут походу реальный софт и реальный детект попытки чтения. А таких областей может быть сколько...
HoShiMin, Так там совсем иное. Не знаю с чем это связано, я давно очень пытался воспроизвести баг и вчера-сегодня, безуспешно. Хотя и можно...
HoShiMin, > Вот это и подвисание ядра заинтересовало. Когда будет время, гляну Это не относится к висяку, разные проблемы не связанные. >...
Имена участников (разделяйте запятой).
