TrashGen, Оно должно быть не понятно, для этого он криптован.
UbIvItS, И то и другое(1.2.1 на всякий случай). [ATTACH]
hiddy, Сложно в одном режиме с защитой данные подменить. В разных режимах(это касается и ав вирт машин) разная адресация и что главное выборка...
hiddy, Вот тот семпл. [ATTACH] Можно вообще просто сделать. Остановить потоки, выделить память, установить контекст и ресумить один поток. При...
Pavia, > висит до разрешения прерываний Если выполнить cli/ud2 система сразу упадёт, ничего не зависнет. > Т.е после iret на ту команду на...
UbIvItS, > Друзья, визор при нормальной защите действительно не поможет.. А можно пример нормальной" ? Я решил посмотреть, выбрал blackbox"....
Thetrik, Косяк был со смещением параметров.. Аргументы syscall: mov rsi, TrRsp[rbp] ; get previous stack address...
hiddy, > сканер отловит само тело визора Обнаружение выборки в памяти и есть основная задача визора, как следствие симуляция данных для...
Кто то спросил вырабатывается ли иммуннитет против совр. вирусов. Хороший кстате вопрос. Кажется странным, раньше какой то штамм закреплялся в...
Технические темы закончились, мб раздел по читам создать, тема наиболее актуальная :scratch_one-s_head:
hiddy, > сканер основанный на поведенческом анализе Аверы детекты на поведении апп строят, но там события получаются из виртуальной машины. А...
Thetrik, На 8-ке нечто странное, NtQueryInformationProcess имеет 5 аргументов: R10, RDX, R8, R9, [RSP]. Если вызвать с переключением стека(xchg...
Thetrik, T3 это код: mov r10d,esi mov edx, edi syscall jmp far m16:32 ... push аналогичный твоему: jmp far m16:32...
Наверно что бы кто тупо это запустил и дал отчёт нужно ждать до весны :sad: Мне необходим этот тест. Thetrik, Вот ты вовремя. Запускай...
hiddy, > А вот проблема с последующим сканированием памяти античитом так и не решена. Давно это решено, можете посмотреть...
Thetrik, А на моём семпле как ? Thetrik, > Интересно это документировано вообще такое поведение? Нет конечно, это баг какой то, может даже...
Thetrik, Вот собрал для теста. На 10-ке есть в wow64cpu после возврата из sysret этот код: Thunk0Arg: call CpupSyscallStub mov r14,rsp...
M0rg0t, Тебя просто сломали вот и всё.
Забыл написать почему такое не происходит на 86. В режиме совместимости(compat mode) набор селекторов как и в 86. В 64 эти регистры не...
Я немного подумал, получается вот что. Так как у меня нет ос где эту ошибку можно повторить, то я могу лишь теоретически проанализировать. Если...
Имена участников (разделяйте запятой).
