да, клиентского приложения, использующего smb , но так оказалось, что samba только под unix, а в винде пришлось использовать обычный explorer для...
нужно было сделать длл инъекцию для in memory фаззинга
OC - обе win10 Да, это место действительно где-то в ядре, ведь ниже API вызова только ядро, Аналогично и с NtQueryInformationFile: [ATTACH] На...
Я создал простое соединение по SMB между двумя Win10 виртуалками. Пакеты идут - все ок. По определению известно, что в пакет записывается PID...
Я хочу найти определение структуры во вкладке structures (или в local types), для того чтобы затем найти функцию, которая использует аргументы...
Если кому-то любопытно, можете посмотреть ответ разработчика на вопросы: Insted of "Intel image" there is written UEFI image. Why? I have an...
Я знаком с подсистемой ввода-вывода довольно поверхностно. Для изучения своего BIOS использую UEFItool. Я скачал с официального сайта своего...
А рпе и RPC(там где midl используется) это же разные вещи? А что такое лпе? Это типо на блэк форумах спрос большой на рце и лпе. Иначе не...
Спасибо, увидел в дизассемблере: ArraySum PROC USES esi ecx, 00401038 push ebp 00401039 mov ebp,esp 0040103B push esi...
Изучаю MASM по книге Кипа Ирвина. В 8 главе вводится директива INVOKE (помимо call) для вызова функции и более удобной передачи параметров через...
Можно ли ссылку на бекап(поднятую копию ресурса), о котором писал Indy_ ?
Помните, там был видео-курс по взлому для новичков? Где теперь найти такое? Ещё интересно восстановят ли доступ к сайту, как думаете?
нужно запускать без "-" у hex *facepalm*
Если вы про BinDiff, то препод принял даже не проверяя, вроде бы он сам не шарит за такое. Поэтому я и не понял прав ли я был в поиске уязвимости...
Мне же всё-таки нужно сделать это в программе
Я пишу модуль ядра под линукс(Xubuntu x64). Версия ядра - 5.4.0-52-generic. Мой kernel-module ловит трафик(пакеты) с интерфейса и выводит их в...
Мне чудесным образом помог Thetrik , но я всё ещё в шоке, зачем такое задают
Привет, я хочу найти исправление , которое сделали Microsoft в борьбе с уязвимостью CVE-2015-1701 с помощью IDA с помощью BinDiff. У меня есть...
Получилось запустить с системным уровнем целостности, разобрался, просто у меня руки кривые
#define _WIN32_WINNT_WIN6 0x0600 // Windows Vista #include <Windows.h> #include <ntstatus.h> Вставлял так, но миноры оставались...
Имена участников (разделяйте запятой).
