file-mapping это в первую очередь commit виртуальной памяти, поэтому если ты мапишь гагабайтный файл, то системе надо выделить в твоем процессе...
Мдя, пора в фак заносить такое, регулярно пионеры натыкаются. ЗЫ: Лично я в свое время потратил пол деня чтобы найти почему у меня все...
[шучу]
int main(int argc, char** argv) { __try { _asm int 3 } __except(EXCEPTION_EXECUTE_HANDLER) { /* safe place */ }...
Головки по вертикали не движутся - учи мат. часть =)
Ага, размечтались, все эти VM выполняют код, а не эмулят его (иначе бы винда не работала нормально на ней, так же как под тем же bochs, чисто...
Хексдамп бы не помешал, но осмелюсь предположить. Незнаю как в 2003, но еще в 6-ой VS имелась фича с вызовом внешних функций - если просто...
За большие деньги спецально обученные люди с радостью проведут такой ресёрш. Но сомневаюсь что данные будут не покриптованы открытым ключем. ЗЫ:...
> Это не дело. Поэтому хотелось бы дёрнуть базу. Для этого тебе придется дернуть весь движок - базы без него ценности не представляют.
> PCShrink наверное его юзает? Да, юзает. aplib вообще юзает половина пакеров :)
В данном случае - никак :) Еще раз повторюсь что длину source ему знать ненадо, в потоке закодирован признак коца потока, на котом он...
Это распаковщик aPLib, дэрэгой. А размер буфера ему не нужен, там есть стоп-конструкция после которой он останавливается, параметра...
> Чем троян с точки зрения закона отличается от системы удалённого администрирования типа RA? С точки зрения закона - хз, а с точки зрения AV...
> и с удивлением обнаружил, что он... платный. Так эттааа, ddk давно уже платный, зато всегда приходит офицальым подписчикам msdn, чем и...
Это может быть что угодно, кроме LZ - надо прогу смотреть кароче.
Учитывая что это не GZIP то ответ - нельзя =)
> 2500руб ... не думаю что стоит менять это на 5500руб Странный народ пошел в IT сфере, видимо совсем из далека прибывает - лишние 1.5 часа в...
выставь trap-flag в eflags и получишь еще один int 1 когда выполнится инструкция меняющаяя dr, потом поставишь GD, отпустишь прогу и будет тебе...
Поставь BoundsChecker
> я не нашёл, может кто видел или знает как это реализовано? Инсталлятор поставит другую ntdll, заточенную под старые процы
Имена участников (разделяйте запятой).
