s_d_f Смотреть пост #16
Я и предлогал Но так фиг кто делает ....
PSR1257 В том то и дело что строят в основном только таблицы для дизассм, это и движком трудно назвать ... Практически replace bytes -> asm text
В силу определенных обстоятельств я не селен в vx сцене и тому подобное. Но не понимаю зачем сидеть и тупо кодировать ... То и есть построить...
XshStasX :) wsd Я, учить жизни ? :) это смешно ... Каким образом? это вопрос, и я не гадил в чужих постах, как раз придерживаясь этой позиции....
Главное процессов все остальное по остатку бюджета .. Процессор->оператива->винт->все остальное барахло. Процессор с гипервизингом(Кластерная...
Надоело, каждый пишет свой дизасс, и давай о нем кричать в PROJECTS. вопрос зачем? - Они и вправду думают что это кому то поможет? - Зачем еще...
"=Test= Enter in DeviceControl function" Сообщения появилось? Если да, тогда дальше трайс. Если нет тогда заполняешь что то не так. Короче...
CORBA == DCOM практически одна хрень. Тормаза есть но незначительные. Вам наверное будет проще мини COM создать.
gorodon Clerk ответил Нормально - декрипт по одному байту, пока будет увеличиваться размер инструкции возвращаемый лде. Вот и делает декрипт от ip.
Интерестно будет накрыть где идет много операция , а не простоев, но в принципе жить будет :) Теперь вкурил, как всегда начал думать о глобально...
Скорость выполнения... Обычный код инструция около 1-3 , 6-7 байт. Так что выполнения кода будет медленнее 5+ раз. Как то я его и забыл... ( Вот...
Разбивает код на участки менее 32 байт. typedef struct _CodeMemoryRegion{ DWORD address; // DWORD size; // WORD, BYTE DWORD...
Сигнатуру вируса он не найдет. Извиняюсь, не правильно выразился(сейчас в нескольких проектах, и некоторые термины схожие, поэтому выражаюсь...
Clerk Глупости. Можно и копировать криптованый код, просто будет постоянно время тратится на декрипт.
Clerk Читайте внимательный, делается это с той целью что бы не криптовать\декриптовать каждый раз, а раскриптовать и положить в отдельный буфер,...
хз, о чем это вы? я пнул, кто то собрал, затегировал, написал коменты ну и все такое ...
Clerk Страницу по умочаюнию можно запить int 3. дешифрованный код можно загрузить или в выделеную память, или mapview, что бы ускорить копирования...
П.С. Да и скорость будет не велика.
Clerk И? Дешифрованный регион памяти, не должен превышать 32 байт. Сложностью будет валидировать размер инструкции.
Имена участников (разделяйте запятой).
