Verc0tti, Я не говорил что мне там есть что делать. Если вы отказались помочь, обнаглев прямо говоря, это сделают другие.
Verc0tti, > один человек был готов дать свои акк-пароль И для этого нужно было какое то мнение Mikl, вы не понимаете что спрашиваете. Любой...
Мне один человек отписал в лк следующее: Получается что это какая то особенная площадка, где нужен овер инвайт и прочее. Не смотря на то, что...
https://exelab.ru/f/index.php?action=vthread&forum=6&topic=24797 Тема создана для поиска решения по OP инжектам и я закрыл её так как решение...
HoShiMin, Я ничего не говорил про sgx. Мисье не читает, он гадает ? https://wasm.in/blogs/softvernye-anklavy.548/ > я не вижу способов сделать...
Fail, > Я бы сказал, что _вцелом_ нужно более подробное описание, структурированное и понятное Основы я описал, причём думаю не плохо. Выполните...
Fail, > Мммм..., а почему вы тестируете подобные техники на не современной ОС? А какая разница, я в той оси помню нужные мне адреса в км и...
unc1e, Даже если вы захватите тред, то ничего не сможите вызвать. Любая передача управления приведёт к исключению, срабатыванию ловушки. И...
unc1e, Визор не передаёт управление в исполняемую память, он либо эмулирует инструкции(llvm, pin etc), либо копирует их в изолированный буфер и...
Fail, Согласен, это так. Но тс нужно слишком подробное описание.
HoShiMin, > что мешает сменить контекст у самого визора Ничего не мешает захватить поток, который крутится в визор цикле. Но ничего не...
TermoSINteZ, Вы как бы модератор и должны следить за темами и прочим. Но какого чёрта тут висит тема про какие то заработки хохлов или есчо кого,...
unc1e, Выделяем исполняемый буфер, определяем размер линейного кода(раскодируем опкоды и находим ветвление), копируем его в буфер и исполняем -...
HoShiMin, Почему вы думаете что где то можно почитать ? Вы про это всё нигде не почитаете. Вот же наивные думают что альтернативка где то...
HoShiMin, > Под визором Вы имеете в виду полноценный гипервизор? Нет.
Эта тема не уместна и тут не нужна. Как бабки в магазе, чтож то такое. Удалить.
HoShiMin, Опишу вам ключевые принципы. Но вы должны понимать что данная тема оверхед, она не может быть раскрыта в виде текущего обсуждения, она...
> Пока вижу единственный вариант - перебирать все регионы памяти и искать исполняемую память, не привязанную ни к чьему модулю. Эта техника...
Да, я описывал принцип. Вы должны взять процесс под визор, сделав только тело визора исполняемым и запротектить км-колбеки. Тогда произвольная...
Есть сильные техники, они дадут детект активности ав, даже км фильтров, но не дадут его имя. В общем оно и не нужно, какая разница какой ав вас...
Имена участников (разделяйте запятой).
