Alexey, goto http://www.purebasic.com/french/
Alexey, > Я это ты, ты это я. И никого не надо нам... Тут тоже так думали но передумали но точка невозврата пройдена https://damagelab.in/...
Примерная модель защиты. Приложение взято под визор. Всё АП не исполняемо, за исключением кодовой секции нтдлл(из за Ki-ядерных векторов). В...
_qwe8013, Нужны два билда, иначе решение невозможно. У вас в архиве текстовый скрипт, в какой машкод он превратиться предсказать нельзя(каждый...
Видос для другой темы, но думаю для этой тоже годится, что бы показать бесперспективность попыток какого либо детекта. Никаких изменений памяти...
nagva27, Инжектиться во все процессы не получится, далее это вредоносная активность, а не защита. Ну и нет гарантий что получится отследить...
nagva27, Но открытие процесса не означает что будет выполнен инжект. В таком случае нужно как то обнаружить событие открытия в чужом процессе.
LostFish, Нет, передать управление можно тремя путями - Ret, Branch rel & Branch indir. Соотвественно это три типа атаки. Первая ROP, вторая JOP,...
LostFish, Пойдёт, спасибо!
LostFish, Так я про этот док и говорил. Почему то больше инфы нет.
"call oriented programming". Это один из типов атаки, инфы про него очень мало. Поиск даёт первое упоминание в публикации Nicholas Carlini &...
jupman, Хорошая фича, да. Вот только можно спроецировать файловую секцию, так и происходит системная загрузка после запрета на аллокацию E...
Какое тз такой и ответ :preved:
Особенности.
вnagva27, Можно реализовать механизмы, которые позволят обнаружить локальный инжект - изменения в памяти етц. Но оно обычно делается удалённо, из...
Ну а если юзер захотел прибить процесс, он это сделает - сгуглит нужный для этого инструмент или сломает ось, так что это сделал обдолбанный китаец.
ObRegisterCallbacks() - установка фильтра на содание описателей, популярно для 64, так как там KPP не даёт выполнять классические извраты. Есть...
Синус вычислить за минимальное число итераций и тайминг. Актуальная задача для мк. Мне самому пришлось портить спекки алгоритмы на PIC, так как...
nagva27, Визор это надстройка над кодом, цикл эмуляции/исполнения, каждой инструкции и при этом невозможен выход из этого цикла. Обычно...
Вынесите все темы про дос в песочницу - лаб работы, что бы не засирать форум этой чепухой.
Имена участников (разделяйте запятой).
