Брутфорсил около недели на кластере из 10-ти dedicated-серверов средней руки. Пароль порадовал, лол :) У человека, который создавал архив, явно...
Через <Blob name="foo" valueType="hex" value="01 02 03 ... "/> ? Спасибо, нафик. Этим невозможно пользоваться. Если прикрутят прозрачный импорт...
Нет, поскольку для тех задач, где я разрабатывал свой фаззер - Peach не применим без существенных доработок. Хватит задавать абстрактные вопросы...
Основываясь на алгоритме генерации данных рассчитать количество файлов на выходе и умножить на время запуска одной итерации. Пользовался ним...
s/инженер/программист [img]
Оно?
Собственно, вот и то, о чём я говорил - стек не исполняемый, так что топикстартеру, что бы получить исполнение шеллкода, нужно или noexec...
Нужно отредактировать конфиг системного загрузчика. Что там у вас в федоре по умолчанию используется - я не в курсе, но GRUB обычно хранит...
DEP, скорее всего: на всех новых системах стек уже давно не исполняемый. Отключить поддержку NX-бита можно через параметр "noexec", который ядру...
Запакован только bootmgr, однако, буткиту нет необходимости его патчить, т.к. на новых системах этот bootmgr представляет собой, по сути, заглушку...
Полагаться на livekd я бы не стал: Лучше используй полноценный remote kernel debugging. Алсо, для чистоты эксперимента и выяснения дополнительных...
1. Инлайновый асм там, где он совершенно не нужен (как следствие - не соберётся нативно под x86_64). 2. Hardcoded смещения полей в PEB (на разных...
Так подружитесь: вся актуальная техническая документация - именно на английском языке, и не имея возможности читать её - вы не сможете написать...
RTFM:
Молодец, а теперь попробуй сделать это либо вызовом ZwLoadDriver() из своей программы, либо поставь точку останова на ZwLoadDriver() в конексте...
Какой код возвращает NtLoadDriver?
Большинство "коммерческих юниксов" являются серверными операционными системами, и для использования на десктопе не годятся ну вообще никак. Если...
Это операционные системы, которые производители сетевого и серверного оборудования продают "в довесок" к своим продуктам, для обеспечения...
Можно использовать WinGDB, например.
Тебе выше дали ссылку на MSDN. Проблема решается или использованием RtlCreateUserThread() вместо CreateRemoteThread() или патчингом...
Имена участников (разделяйте запятой).
