Вообщем сам написал хеш таблицу кому интересно вот. IFNDEF __HASH_TABLE__ __HASH_TABLE equ 1 include crc32.asm .code HTABLE_CTX struct Count...
Клерк спасибо за црц но я его уже написал сам :) Насчет таблиц хешей, неохота вызывать LoadLibrary лишние вызовы, легче самописную юзать
Всем привет. Хотел узнать есть ли в ntdll,kernel, ну или в другой библиотека. Функи для работы с хеш таблицами. Пока что пишу свой ми-код с...
Так ничего он не сделал. Поэтому и плотит что лень
Спасибо. Ждал четкого ответа, так и думал что даст только Клерк :)
Это я понемаю я могу сам написать. Я уже писал все эти приблуды. Просто хотелось бы меньше кода.
Пишу лично свое мнение. Я всеми руками за с++. но пришлось перейти на асм. Так как там есть мощный макро язык. Который был и есть очень нужный при...
Привет всем, коснулся с одной задачкой. Требуется: После подгрузки моей длл, на место ImageBase подгрузить другую. Это делают многие крипторы....
Пишет, сорсы его посмотри движка который функции по хешу находит, там есть функция сравнения строк вот там точно .if есть. Да реально его легче...
Вы говорите бред ученых, не основываясь на опыте ведь у вас его не было. Если будущее запланировано что кто то умрет в шесть то так и случится....
Да еще чем лучше найтив вспомнил. Стандарный идет через sysenter, а мои через int 2eh, все что идет через сисентер имеет единый адрес возврата из...
Мне нужно лично для обхода всяких юзермодных перехватов, тем более как я понял это не изврат, там часто количество аргументов совпадает с апи
Номера могут разлечатся на одинаковых ОС
Короче я так и думал придется первый вариант юзать. Можеш чуть развернуть ? Хотя бы примеры задач привести. Лично мне нужно это все чтобы не...
Всем привет. Хочу найти сервис ид для функций типа NtClose,NtCreateSection,... из нтдлл Вообщем в голове я варианта: 1. Находим Кернел32, оттуда...
Так ржачно читать как вы с Клерком сретесь :D:D:D, прам как два вечных спорщика
Лично я так же как и ТС пришел с с++ и обладаю теми же знаниями. Я для себя сделал вывод что нужно смотреть примеры уже понимающих людей. Пока что...
Имена участников (разделяйте запятой).