key-one, Формат ведь меняется, да и сложен. Обычно ав базы не обратимы - в них описаны контрольные суммы(хэши) от смещений и тп инфа. Она вне ав...
Fail, Это называется фаззинг" - рандомом посылка запросов в драйвер. Не эффективно. Следует реверсить процедуру обработки запросов.
hapr, Обьекты уничтожаются при обнулении счётчика ссылок на обьект; эти счётчики работают при референсе/дереференсе на обьект - то самое создание...
Имхо не хорошо такое, продавать публикации покойного человека. Не годится такая тема.
.biz площадки - это зло, это обычно ресурсы по продаже наркоты.
key-one, Вы сами не понимаете что спрашиваете. Сигнатурную базу можно найти в самом авере, он её обновляет без действия пользователя по дефолту.
IDT/TSS etc это базовая архитектура, но в этой схеме нет IOAPIC и прочих железячных фич.
Железки слишком сложны что бы самому понять как они устроены и написать обслуживающий код. Сейчас так не делается, это чёрный ящик к которому...
UbIvItS, Что есть шум по мойму обьяснять не нужно. Так анализ работает, вначале выделяются обьекты без использования какой либо памяти, только...
UbIvItS, А про знание или память я ничего не говорил, на уровне выделения обьектов из шума это не используется.
sn0w, Вы с уровнем защиты определитесь. Если вы сделали что то сложное как вам кажется, это ничего не значит. Такое разбирается за минуты под...
Доказательством может служить одинаковый анализ у всех видов организмов - они распознают обьект чётко и одинаково, не зависимо от уровня...
UbIvItS, > В отличие от НС входные данные не требуются. Понял что вы не поняли. Имелось ввиду что анализ не использует ранее введённые данные,...
_DEN_, От совета использовать виндебаг у любого такое произойдёт :sarcastic:
UbIvItS, Анализ начинается как только появляется его обьект. Сложность возрастает с увеличением их количества. Поэтому я и говорю что нужно их...
UbIvItS, Как в никсах я хз, но в нт есть чёткая граница ввода(если он не обрабатывается IRP-фильтрами до RIP), то далее вмешаться в гуй нельзя...
_DEN_, Очевидно что это сигналы от железа, так как при отключении железки эффект пропадает. А что бы он был нужны не просто таймеры, а посылка...
UbIvItS, Для выяснения механизмов отключение не нужно, необходимо ограничение, что позволяет как то отлаживать/отслеживать анализ. Как минимум...
А если загрузится в безопасном моде движение остаётся ? Простым способом это не отладить, нужно поднимать виндебаг.
Не понимаю, зачем удалять. Роском видимо то же 3.14 правило использует =))
Имена участников (разделяйте запятой).
