maestroant, Виртуализация, так как вм нужно долго и только вручную разбирать.
f13nd, Наверно не спроста, там есть нюансы типо синхронных выборок на 4б выравнивание без прямых блокировок, может есчо какие то архитектурные...
Защита значит в дллке.
TermoSINteZ, Всё куда проще. Яша тупо барыжит публикациями, КК так же делал. Так как свою работу выполнить не может, то просто переводит чужое....
Rel, Причём там любил, это помесь нэйтива на вб с дикими конструкциями.
Thetrik, Я посмотрел этот код на вб, жесть :wacko: Что он делает не понятно, там сброс рабочего набора(maxws & minws = -1). Зачем это нужно ?...
TermoSINteZ, А про Great почему не пишут, он сделал больше, чем КК. Его знают только по второсортной литературе.
Я хотел почитать, но тут же желание пропало, как только увидел эту аватарку [img]
f13nd, Директория экспорта расположена в кодовой секции. Фиксапить ссылки можно(те не имеет смысла) на колбеки, я же говорил. Ничего не нужно...
f13nd, Статистика по косвенным ветвлениям из LdrLoadDll(), call: ICALL 0x7C915216 -> [0x12FA00]: 0x7C915454 ;...
sn0w, Так наоборот ведь, релоцировать не нужно. Если ты релочил, то у тебя модуль окажется не инициализированным, отсюда видимо и ошибки. Без...
Во втором случае мощность сигнала меньше будет, так как сечение луча меньше. Зачем это одному богу известно.
ormoulu, Чего стартовый адрес, если секция не файловая :scratch_one-s_head:
Она не поможет установить связь с богом. Поэтому в любом случае плохая и не годная. Вам нужны грибы, сезон уже скоро.
Для этой задачи как раз подойдёт какой нибудь авер с проактивкой, его кернел монитор попробует обнаружить скрытую активность.
sn0w, Вы задачу не описали, только "смапил нтдлл в процесс, затем перекопировал и ребазировал". Когда смапил, что копировал и зачем релоцировал...
UbIvItS, А вы так хорошо можете манипулировать км инструментами, что в данном случае можете поправить ? Я давно утверждал что авер это малварь....
M0rg0t, Правила по всяким привилегиям и прочему такому работат только если CPL = 3. Какие же в ядре правила.. в общем активность ав в системе не...
HoShiMin, > люди хотят работать в красивом и удобном окружении. Малварь кругом, она везде. А как только есть хоть какой то шанс успешной атаки,...
HoShiMin, > Не надо задумываться о памяти, не надо вообще думать о посторонних вещах Отказ от указателей это очень старая парадигма, в...
Имена участников (разделяйте запятой).
