vx1d, А есть разница ? Там описан механизм установки доверенных обработчиков, не зависящий от апи.
00BD0DD8 push 0055B746 00BD0DDD ret Переход из отморфленной EP на распакованный образ. trsoft, Я почитал по вашей ссылки на ачат: Как раз...
Rel, > потом они постепенно перевели все эти детекты на эвристику На этом история не заканчивается. Каспер просёк что его сканят...
hiddy, Ошибочное мнение что авер как то может отличить что апп вредоносно. Это невозможно в общем сделать.
hiddy, Значит вам просто в статике нужно простейший граф создать. Для этого есть кучи моторов https://clck.ru/FX2ss Бесчисленное множество,...
vx1d, https://docs.microsoft.com/en-us/cpp/build/exception-handling-x64?view=vs-2019 Если не хочешь работать с исключениями, то единственный...
Юзермод отличается от кернел. В юм в несколько строк трассировка обычная машинная реализуется - установил ловушку и обрабатывай останов. В ядре же...
Мне дали на кл семпл, надеясь что ничего не получится. Это какой то крякми(Патрик"). Секция кода криптована, апп проверяет кто его запустил и не...
Тс не достаточно данной инфы. Нужен кто то, что бы потестил апишку.
Метод. Лишь одно событие связывает области памяти и это событие не может быть удалено из блока кода без полного его разложения на компоненты(те...
Я посмотрел в 8-ке. Действительно вызывается ExitWinEx() без каких либо проверок до этого, что бы событие можно было отключить. Эта апи посылает...
f13nd, Найди в логе вызовы апи. Тебе ведь нравятся загадки судя по #6.
f13nd, Может быть и это по твоему бред https://wasm.in/threads/pe-loader-i-tls.32411/ ? Каждый кто каким то образом относится к системному...
q2e74, Определение OEP не самая важная в данном случае задача. Протекторы делают что угодно с исходным апп - релоцируют, дробят его на части,...
f13nd, Это техническая тема, а не обсуждение кл. Зайти туда я могу всегда, для этого существует куча резервных аккаунтов. superakira, > тут...
Не решённая общим путём задача. Тут было некоторое обсуждение https://exelab.ru/f/index.php?action=vthread&forum=6&topic=25429&page=0 Учитывая...
f13nd, > В ресурсы? Они в загружаемый образ не входят, читаются с диска. Почитай формат исполняемых файлов, узнаешь про директорию ресурсов и...
vx1d, Так он исполняется к примеру при сервисном вызове. Переключается кодовый сегмент....
tkzv, > Я же написал, смотрю, как устроена старая игра. Я недавно похожей некромантией занялся. Флоппи дисковод разобрал что бы от туда датчики...
Mikl___, Спасибо конечно за ответ. Но кнопки эти лучше удалить, никто не будет кроме тебя программировать формулы".
Имена участников (разделяйте запятой).
