вкури для начала upx сырцы
Ни 3.14здеть была команда! Если дельфи, то сразу нах, а если MFC, то обсосём в подробностях!
И набуя в своём процессе юзать WriteProcessMemory - запись в память своего процесса легко делается например через RtlMoveMemory или напрямую...
А IDA ваще решает...
Clerk Как всегда в ударе! С учётом того что любой параметр можно представить как DWORD открываются интересные перспективы по универсальным...
Ага, ясно, трейс до поиска ещё не зашифрованных данных - вот засада, не могу в этом новомодном Immunity Debugger найти условие для трейсинга в...
ptr Хороший совет. Будет время надо попробовать. Какая строка из какого хидера имеется ввиду? Под поиском сигнатуры подразумевается её выделение...
V0ldemAr Всё так - узнавал в процессе подробности. Был научно-исследовательский интерес: почему осла, лису похукали все кому не лень, а оперу нет.
да буйня там была
EvilsInterrupt Цель оправдывает средства! Победителей не судят! И возможности нету - сто раз уже обсуждалось, что ругань на сертификат по-любому...
EvilsInterrupt Уважаемый, каким боком это in middle относится к технике перехвата хуками OpenSSL на оси конечного юзвера?) Вы бы лучше оперу...
dendi Лучше подумать мозгами :D
dendi Да, статическое линкование - за пару часов понятие растяжимое, может хотите проявить свои способности? оО EvilsInterrupt Чё за хрень-то? Мне...
Clerk Мне от этого не легче, там ведь весь трафф уже пошифрован будет - если есть что-то кроме булочек велком! Как вариант бектрейс от самих...
Ммм... • Опера шлёт|принимает данные через ws2_32.dll WSASend|WSARecv • Лучший прот юпкс с opera.dll снят • Найдены подозрительные упоминания об...
Интересно, как можно получить весь https траффик в опере - для остальных всё ясно, в лисе PR_Read/PR_Write, осёл HttpSendRequest, а вот опера...
Вот извращенцы - есть ведь спец. созданные мелкомягкими для этого функции в ntdll.
shinigami1 Читайте туторы - рано вы в ядро сплайсить полезли. Сотфайс на 7ке не работает.
RET Да невсегда. В той же семёрке ;)
GoldFinch Исчо не факт что либы будут располагаться в таком порядке ;) Надо имя либы узнавать и сранивать с необходимым.
Имена участников (разделяйте запятой).
