assch, Вы использовали правильный механизм тестов на профайл - использовали таймер низким разрешением и не линейный, но погрешность убрали...
LastNoob, > Как решить данную распаковку? Запустить и оно само всё распакует :preved: Эти пакеры писали люди с дефектным мозгом. Разница лишь...
Детект строится так: если нет сигнатуры(если она найдена, то чёткий факт детекта и имя малвари), то далее выдаётся статистика по энтропии и прочим...
zerodawn, Если выборка данных произошла, то инструкция имеет ModR/M. Эффективный адрес кодируется в ModR/M через регистровые компоненты....
CrawlUp, Штатный метод. Пилится либа и цепляется к апп. Как импорт или используется загрузчик из памяти. Но такое использовать для инструментов...
Rel, Эти толстые инструменты не решают первую задачу(выделение входов) и вторую(размеры данных). Если это сделать вероятным путём, то и...
somebodynew, А если выгружена; подкачивается память прямым обычно обращением. Тогда получается из за не обращения вы посчитали валид адрес на...
assch, IA, V1(basic architecture), C.8: PROGRAMMING WITH THE X87 FPU
texaciri, Если вы накроете блокнот вмпротом то это будет не крякми. По причине, которую я выше написал.
Проанализил задачу, ничего нового не получается. Ситуация следующая. В некоторую функцию должен быть передан массив данных, это её...
zerodawn, Вначале нужно решить задачу по указателям https://wasm.in/threads/poluchit-spisok-procedur.31729/ Нужно как то получить все входа в...
Dmitry_Milk, > Но при этом вижу, что у меня почти килобайт нулей в PE-заголовке. Не жмётся хидер так как он нужен в исходном виде для...
MasterSLIVA, > 2. Перегнал ехе в байтовый код и создал стаб на .net, запускающий в памяти этот код. Это не правильный крякми и вы не понимаете...
Интерес и интрига быстро спадёт на первой встрече с виртуальной машиной, тем же вмп. Без автоматики это нельзя даже сдампить никак(у вмп более GB...
f13nd, > В нормальном ассемблере конструкция mov buffer,eax нелепость :) Для случая записи такая конструкция допустима, так как нет смысла для...
Действительно, двусмысленная конструкция. Разыменование памяти должно как то маркироваться, это либо скобки, либо задание смещения(offset для...
Нужно понизить IRQL до уровня подкачки и обратиться к адресу(fetch), прежде обернув вызов в SEH или используя какой либо иной метод для отлова...
Перевести, а не выпустить.
HoShiMin, > ассемблер, как средство оптимизации, имеет смысл только в очень маленьком проценте случаев Это так. Для обычных приложений понятия...
ar2r, #25 Внимание определяет обьект, с которым будет работа. В частности внимание определяет мотивация. У вас она не правильная, поэтому у вас...
Имена участников (разделяйте запятой).
