Хм, а upx же вроде в исходниках, по-идее совсем немного работы переделать для дров, неужели никто не сделал еще?
valentin_p )))
Имхо насчет мотивации тут довольно неоднозначно, если начать изучать что-то снизу и бросить - полученные знания будут почти бесполезны, а значит и...
И ведь наверняка винить будут во всем автора локера, а не воспитание или генетическую дефективность =\
Мне кажется странным, что не упомянули самого главного: это единственный годный инструмент для восстановления логики\алгоритмов бинарей не имея...
А не, походу не так все интересно, как звучит http://blogs.technet.com/b/srd/archive/2011/11/08/assessing-the-exploitability-of-ms11-083.aspx
Если кто еще не видел: http://technet.microsoft.com/en-us/security/bulletin/ms11-083 Крутатень!
Разрулил, может кому пригодится - нужно сбросить DO_DEVICE_INITIALIZING в флагах
Привет, кто-нибудь сталкивался с такой штукой: создаю девайс в калбэке переданном в IoCreateDriver, все окей, получаю успех, девайс появляется в...
TSS Сенкс, я у тебя в блоге и читал про него, а потом забыл откуда звон)
TSS Сенкс, прогуглю, а можно еще пару ключевых слов? =) XshStasX Не, так не пойдет, нужна одна длл на несколько процессов + проксировать вызовы...
Привет. Нужна загрузка своей длл только в несколько конкретных процессов каждый раз при их старте, приложение легальное, но драйвер использовать...
Все, сорри, вопрос снят, забыл перед _DllMainCRTStartup поставить extern "C"
Привет, нужно выполнить в своей длл некоторый код сразу на точке входа, но до того как начнет инитится рантайм, без доп обработки бинарника, без...
а блин, там виртуальная функция, тогда так не покатит
Я такие штуки решаю через union, все всегда работало - делаешь что-то типа union Convert { void* Raw; PointerToMemberType MemberPtr;...
есть еще GetProp-SetProp для окон, возможно пригодится
Шикарно!!! )))))))))
Charlief Вы троллите? )))))
Сорри за оффтоп, навела на вопрос меня эта тема =) А вот просто из любопытства, наверняка же многие имеют постоянный доступ к свежей малвари,...
Имена участников (разделяйте запятой).
