voffka0, > раньше этих пятен было много маленьких чёрных кружков-точек, а сейчас есть с двумя крупными чёрными кружками-пятнами... Не могли они...
MEM_IMAGE это файловая проекция PE-формата, а не буфер; никак такую память не выделить, только если отобразить пе и записать в него данные, как...
zapolarnik, Это нельзя сделать через вад, тип отображения уходит глубоко в ядро, с ним например работает мп - подгрузка страниц(страничный...
zapolarnik, VAD это интернал механизм, промежуточный не в менеджере памяти, зачем вам это. Direction Type Address Text Down p...
HoShiMin, Если бы сеть работала под этим говном то она бы давно распалась, не смогла бы существовать.
Я не спец по сишке, но это какая то странная конструкция. Если бы это было разыменование, то у операции был бы смысл, те обращение по ссылке и...
UbIvItS, Эта ваша таблица по статистике атак не корректна, во первых уязвимости в нт почти всегда описываются и находятся ms(добываются из...
HoShiMin, Я пролистал, там вмп морф. Так как у меня нет девирта, то можно сделать просто - напрямую запустить его код и скормить нужные данные....
LastNoob, > Разве стоит анализировать опасные зловреды на своей машине? Ты не правильно понял, вм нужна что бы запустить апп/ос, но не что бы...
Нет, аспр так и не крутнул. Вирт машины не для анализа предназначены и не многое на них запустится.
Rel, Это некоторая функция для замены на нопы, наверно какой то промежуточный стаб не важно. Для работы с апп не допустимы моды в код, крутни...
Rel, И сразу по вашей ссылке пример: ql.patch(0x004010B5, b'\x90\x90') ql.patch(0x004010CD, b'\x90\x90') ql.patch(0x0040110B,...
HoShiMin, > Когда чит будет готов, думай, как скрыть драйвер от античита - и здесь тебе прямая дорога на unknowncheats Такое впечатление как...
LastNoob, Он имел ввиду что нужен драйвер для реверса.
LastNoob, Ты не понимаешь главное, что такое адресное пространство. Что бы произвести выборку из чужого процесса твой должен два раза сменить...
Demon13, Так ведь это обычная логическая инструкция, это же не ветвление вызывающее шлюз. Кодировка в 64 отличается от 86, но для инструкций без...
melt/spectre вроде бы тогда не заработал на нт, на сколько помню результаты показывали полный анстаб. Тут где то была тема.
Demon13, Да нет, тут этим просто так не интересуются обычно.
f13nd, С тобой давно всё ясно, а вот с этим не ясно. Если посмотреть его темы - uefi и какая то сборка(конструктор), не понятно. Зачем нужно d6...
f13nd, Но зачем, какая цель ?
Имена участников (разделяйте запятой).
