у меня чото сразу возникло чувство, что ТС надо про разделяемые секции/маппинг чтото
не помогут. реверсенг - это опыт и понимание того, что делоешь и чего из этого хочешь получить дада. .Ц-модификацию можно было не напрягаясь...
staper, рекомендую мануалы от интела. там даже картинки со стрелочками, которые показывают что откуда и куда поставить, чтоб сконвертить адрес из...
что не работает? виртуал аллок? есть исчо секции NtCreateSection/NtMapViewOfSection
kaspersky, может росшарете папку со свежими семплами?
в том или ином виде инфект встречается довольно часто, в основном делается для оформления автозагрузки себя любимого. ну плюс заражение флешек тож...
http://www.wasm.ru/article.php?article=mem_management
а ссылку на первоисточник? чото гугл тока на iXbt исчо ссылку дает и все
в фасме все так, как ты это увидишь в отладчике. (есле не использовать кучу макросов).
скорее всего вы путаете VirtualOffset и FileOffset
NtQuerySystemInformation(SystemProcessInformation...)
Clerk, ну детишек оно притянуло дайбоже :) G13, эта политека
K10, вам не хватает обсуждений на менее серьезных (мегахеккерскех) ресурсах, чем васм? к томуже на 3 день это уже бойан.
не дать копировать матерых хендлов.. сталобыть нельзя туда никого пускать
а йа в инете через варю. снапшот сделал с открытым брозером и пофег на заразу.
lpMsgBuf
допустим у тя есть прога, которую ты даешь пользователям. и вот вдруг у когото она начинает падать. ты ж не будешь пользователю говорить...
я о подходе n0name.. есле меняешь ImageSize (увеличиваешь на тот размер, который нужен последнюю секцию, напремер), то винда выделяет место под...
max7C4, для подобного криптора этого подхода с головой хватит
Clerk, ну он же в кавычках напесал :)
Имена участников (разделяйте запятой).
