Не получается :) Вставляю some_file: db 04Dh, 05Ah, 000h, 000h, 050h, 045h, 000h, 000h, 04Ch, 001h, 001h, 000h, 000h, 000h, 000h, 000h db 000h,...
Вот оригинал: FORMAT PE GUI 4.0 on 'null' entry start FILE_NAME equ 'file.exe' include '%fasminc%\win32a.inc' section '.main' code readable...
Пытаюсь перевести код загрузчика из статьи Запуск файла из памяти. Основная работа сделала ида, но появилось много подводных комней... Вот мой...
l_inc, суспенденным запускаю процесс, и туда пытаюсь выделить память. CrystalIC, я так и не понял кого мы собираемся обламывать :)
mov CodeAddress,0 mov CodeSize,22222 push PAGE_EXECUTE_READWRITE push MEM_COMMIT lea eax,CodeSize push eax...
mrcrown, как оказалось - с выделенными памятями тож хлопотом хватает.. Вот выделил достаточно большую область памяти в чужом адресном пространстве...
Вот еще простой способ: AllocateHeap proc near arg_0 = dword ptr 4 assume fs:nothing mov eax,fs:18h push [esp+arg_0]...
Если через api надо, то - RtlGetCompressionWorkSpaceSize & RtlCompressBuffer \ RtlDecompressBuffer
Инфо о bios'е моно узнать так: local oa:OBJECT_ATTRIBUTES local hDevice:HANDLE CCOUNTED_UNICODE_STRING...
Могет кому будет интересно.. Resize + decoder (вроди любой формат) на jpeg, функциями GDI+ .386 .model flat,stdcall option casemap:none include...
Хочется узнать насколько это безопасно.. Например через ZwQueryVirtualMemory найду свободный блок памяти нужного размера, изменю атрибуты на...
wsd, подай в меня суд :))
Соорудил маленький пример p.s. кито на q_q будет бочку катить, укушу :)
Prowise Manager тож не плохой..
Перестаньте обсуждать умственные способности автора, он сам знает что мягко говоря - нуб :) Хукать во всех процессах ZwOpenProcess ? Нашел...
CrystalIC, та глупость написал, потом стер :)) Если честно суравно не понял как NtDelayExecution могет помочь выявить факт суспендирования :) А...
Нашел http://www.wasm.ru/forum/attachment.php?item=1932 Но там юзается gdi+
_basmp_, дай :))
А с ZwYieldExecution можно подробней ? Описание Как это могет мне помочь ?
Great, мне даже самый лоховской метод обноружения или противодействия пригодится, хотябы на первое время, пока ничего лучще не придумаю.., или...
Имена участников (разделяйте запятой).
