sn0w, Ничего не понял. Тоесть у вас слетели три импульсных бп говёного конечно производства. > теперь думаю сам запилить Что вам нужно сделать,...
HoShiMin, > Как ты и говорил, защита от инжектов, против которых я ставлю фильтры - не задача визора Я бы давно это крутнул под dye, если бы...
Rel, Задача сложная, очень обширная область для разработок. Я покажу тестовый пример на днях. Важно что задача принципиально решаема, это...
На проработку алгоритмов ушло несколько недель. Это всё весьма печально, что ни у кого не хватило скилла взяться за реализацию. Тс ты в том числе,...
f13nd, Это скорее на шизу тесты, что бы узнать что пациент выделяет некоторый обьект в рандоме.
HoShiMin, > Уже пробовал сделать концепт? Да, вот пример https://yadi.sk/i/qIDXlVbjQQM9WQ Сервисные параметры накапливаются в буферах и выборка...
HoShiMin, > Судя по #GP, ставим на страницу PAGE_GUARD Если сервис обратится к невалид области памяти, по произойдёт ошибка. Выборка не...
HoShiMin, Возможен сервисный перезапуск. Это сложно, но сам механизм следующий. У сервиса есть прототип, в нём указатели. Тут проблема первая...
Новость. Реализовать нт анклав в юм возможно. Это значит что можно протектить всё. Я покажу если получится.
Посмотрел ядро 10-ки. Есть некая переменная PopQpcFrequency, в которую сохраняется ничего(рандом): INIT:000000014070528E call...
galenkane, Куда именно смотреть, там определения нескольких нт прототипов. QPC - соответствий не найдено. Не найдено и в сурках WRK.
galenkane, Какой то наркоманский бред. Что есть QPC" я как и ядро нт хз. Какой бы ты бред не придумал - страница NX.
galenkane, Пример покажите. Что значит с помощью структуры" ?
galenkane, > а вас волнует это? Нет конечно. Все тут знают что от твоего имени модер может написать что угодно поправив твоё сообщение. Это же...
galenkane, А почему вас это волнует, тут сообщения модеры могут изменять и удалять как хотят.
Rel, Имеется ввиду динамический код. Обычная защита функций это фишка пе формата, но для этого образ должен содержать нужную инфу. Поэтому я и...
trsoft, > Основной критерий OEP - стандартный код в начале программы Чушь пишешь, даже в твоём случае EP отморфлена. Причём ты на ручной разбор...
trsoft, Это самый норм вариант, те зачем распаковывать, что бы изменить, если можно дождаться когда апп само распакуется и сделать всё что...
trsoft, Ветвления лишние можно просто удалить пересборкой на другой адрес. Вот пример, оно пару минут покрутит приложение и создаст дамп gp.bin,...
vx1d, Есть некая RtlInsertInverted.., но дело не в этом. Что бы получить импорт нужно знать базу ядра. Я посмотрел, наверно можно попробовать...
Имена участников (разделяйте запятой).
