В памяти ядра изображение интернал андок формата. Изучайте его, реверсите ядро. Тем более что у каждого видеодрова свои форматы и буфера. Так что...
ol. > квадратного корня от отрицательного числа не существует. Вам не кажется что это несколько, эммм, стыдным - апеллировать в школьным...
Дату посмотрите и всё станет ясно.
Смысл в том, что если уверен - прошли года и таких людей было уже и не вспомнить сколько, то даже читать ничего не охота. Вот просто пофиг, зная...
Двойной плагиат https://xakep.ru/2017/03/22/doubleagent/ Второй на факав.
rmn Именно так и было с ТО. И с прочими вещами, вот к примеру выше вы можите наблюдать заблуждение с электростатикой. И весь этот фейк в...
Удалите не нужные смайлы, вот зачем такие :girl_witch::heat::polling::superman2:etc.
Никак это по нормальному не сделать, не поставив кернел фильтр на сервисы завершения. Нет процесса - тогда и убивать нечего. А есчо есть другие...
ol. Я не в чём не ошибся, это вы не воспринимаете. Нормально должны попытаться понять, разобраться и проанализировать. Вы же какие то обрывки с...
ol. Всё с вами ясно, дальше не вижу смысла вести дискуссию. Ваш мозг на столько промыт, что у вас даже нет своего мнения и способности впитывать...
Была когда то давно тулза автора инжекта в эксплорер, там именно работа с кернел структурами отображёнными в юзермод была, показывались все...
vx1d Посмотрите это https://github.com/Worobow/MakeLib Обсуждение было на rsdn, заявлено что это конструктор(умеет создавать граф и билдить).
Mikl___ Именно такие конструкции используются для выделения кода(задача по определению код/данные).
HoShiMin Ниочём короче. Да и вообще в юм защита не строится. Это возможно, но не тот уровень задачи и тех, кто её будет решать.
Mikl___ Ну и что вы адресуете ? И зачем кодировка, вы думаете я не знаю как кодируется MRM ?
HoShiMin > Маппинг либы -> CreateRemoteThread, от него не спасёт, разве нет? Я имел ввиду смену контекста, то что выше упоминалось. > Поэтому...
HoShiMin Не имеет смысла какие то события предсказывать. Загрузиться и захватить управление можно как угодно. А если есчо и есть доступ к...
HoShiMin Я знаю что ачит, вы это на прошлом форуме говорили :preved: Я помню вас и ваши вопросы, потому что вы в основном эти интересности и...
> mov eax,[eax*2] Это инвалидная конструкция. Нет базы сегмента, только SIB. Тоесть это индексация с начала сегмента. Дельта смещение несомненно...
vx1d В x64 релатив адресация данных, поэтому невозможно выполнить патч без полной пересборки кода. Это просто морф без изменения кода, только...
Имена участников (разделяйте запятой).
