Rel Установить seh фрейм, создать исключение, далее просматривая стековые фреймы получим список адресов возвратов. Далее для каждого модулья скан...
Partner Спасибо:) А может еще подскажешь что он за команды через DeviceIoControl понимает ?
Что это за устройство, чем занимается?
ParkeT Это ты о чем? В ollydbg можно показать список контролов в процессе и показать адреса обработчиков. ида этого не умеет без плагинов.
Скорее всего нужен спец. плагин для Ida Pro. Поставь бряк на регистрацию оконных классов, там указывает функция обработчик сообщений.
ParkeT Найди адрес оконной процедуры, в ней найти участок который отвечает за обработку нужного сообщения и ставь брекпоинт.
Допустим я нахожусь на открытой местности. Вокруг много радиосигналов(мобильные,рации,tv,fm...) так вот можно ли определить частоты на которых...
права на исполнение есть в указанной памяти (02ed0940 ) ?
neutronion Например какие? ИМХО все "большое приложение на С++" ни кто не реверсит, зачем оно надо? Вот отдельные куски это другое дело. И уж...
kejcerfcrv И как построить код чтоб он не был уязвим?
Допустим есть приложение которому нужно передать данные в драйвер (данных много например 100-200кб) . Приложение передает драйверу указатель на...
Подскажите прогу которая может создать виртуальный диск ФС в оперативке. С возможностью указать какие директории кешировать/ сохранять на диск,...
Потому что можно самому сделать все то что делает ntpopenprocess / ntduplicateobject
Hippey Если в общем случаи то только убить процесс), ни как в общем. Самая система обращается часто к процессу, а подделать обращение не особо...
mrCyber Попробуй сам автоматизировать. Суть такова устанавливаешь seh обработчик в потоке и ловля исключения можно исполнять по одной инструкции...
Malfoy В ринг 3 это возможно ?
Хороший вопрос) В большинстве случаев можно сделать так: получить PE заголовок модуля и сделать расчет crc для каждой секции с флагом...
SadKo Посмотрел интереса ради http://www.pinger.com и действительно там можно бесплатно слать/принимать смс. Интересно какая им выгода с этого?
skyman1221 Это закрыли еще в хп сп3 кажется. Shadow SSDT UnHook/Shadow SSDT ?
Не совсем понял тебя. Описатели ты имеешь ввиду структуры блоков\переходов\тп ? К примеру иметься полный граф кода(все блоки и переходы...
Имена участников (разделяйте запятой).
