Результаты поиска

Искать ещё
Страница 5 из 5
  1. fr0b-p
    Сообщение

    Дизассемблирование... с чего начать?

    теоретические исследовения в этом деле кончено есть... тока это не Крис а хотя бы Cristina Cifuentes... и наработки можно поискать: desquirr,...
    Сообщение от: fr0b-p, 21 окт 2006 в разделе: WASM.RESEARCH
  2. fr0b-p
    Сообщение

    CreateRemoteThread из kernel-mode

    >> Можно ли принудительно перевести тред в alertable? может быть проще поставить АПЦ для всех тредов процесса ;)
    Сообщение от: fr0b-p, 21 окт 2006 в разделе: WASM.NT.KERNEL
  3. fr0b-p
    Сообщение

    HANDLE в ядре

    при открытии файла поставь флаг OBJ_KERNEL_HANDLE для OBJECT_ATTRIBUTES.Attributes
    Сообщение от: fr0b-p, 20 окт 2006 в разделе: WASM.WIN32
  4. fr0b-p
    Сообщение

    Проблема с NtQueryInformationProcess

    RTL_USER_PROCESS_PARAMETERS is located at address 0x20000 (for all processes created by call WIN32 API CreateProcess).
    Сообщение от: fr0b-p, 19 окт 2006 в разделе: WASM.WIN32
  5. fr0b-p
    Сообщение

    писателям дизассемблеров (таблица всех комманд во всех вариантах)

    doctor_Ice ты руками все делаешь? про мнемоники ты не понял. понятно что эту фичу не надо для дела. а надо вот для чего... вот ты написал дизасм,...
    Сообщение от: fr0b-p, 19 окт 2006 в разделе: WASM.ASSEMBLER
  6. fr0b-p
    Сообщение

    писателям дизассемблеров (таблица всех комманд во всех вариантах)

    doctor_Ice а как ты определяеш правильность таблиц? >> И иметь с файлом команд паралельно файл с текстом и с длинами ага это нужно.. а может...
    Сообщение от: fr0b-p, 18 окт 2006 в разделе: WASM.ASSEMBLER
  7. fr0b-p
    Сообщение

    Получить полный путь файла процесса по его PID

    если NtQueryInformationProcess, то ProcessBasicInformation и в PEB.ProcessParameters
    Сообщение от: fr0b-p, 17 окт 2006 в разделе: WASM.WIN32
  8. fr0b-p
    Сообщение

    Получить ID процесса по хэндлу его потока

    >> ProcessId=tbi.ClientId->UniqueProcess; // на этом месте процесс просто вырубается это не скомпилируется
    Сообщение от: fr0b-p, 15 окт 2006 в разделе: WASM.WIN32
  9. fr0b-p
    Сообщение

    Странный (ИМХО) кусок кода в драйвере:

    вот оригинал: #define KeQueryTickCount(CurrentCount ) { \ volatile PKSYSTEM_TIME _TickCount = *((PKSYSTEM_TIME *)(&KeTickCount)); \ for...
    Сообщение от: fr0b-p, 15 окт 2006 в разделе: WASM.RESEARCH
  10. fr0b-p
    Сообщение

    __thiscall

    указатель на буффер - это this экземпляра класса, он и передается в ecx. а деманглить вот зачем... написал красивый с++ интерфейс: struct foo {...
    Сообщение от: fr0b-p, 14 окт 2006 в разделе: WASM.RESEARCH
  11. fr0b-p
    Сообщение

    __thiscall

    можно деманглить имя и сделать объявление класса и юзать обычные указатели на функции-члены... и буфер под данные объекта отдельно не надо будет...
    Сообщение от: fr0b-p, 14 окт 2006 в разделе: WASM.RESEARCH
  12. fr0b-p
    Сообщение

    Перехват Native API через Драйвер

    FromRing0, погугли книжку Шрайбера >> запретили прерывания, чтобы не было ахтунг в случае чего ;) ... , что бы бит WP восстановился у _этого_же_...
    Сообщение от: fr0b-p, 10 окт 2006 в разделе: WASM.NT.KERNEL
  13. fr0b-p
    Сообщение

    Вопрос об авторских правах.

    тогда интересна законность действий вирусных аналитиков. они не владеют легально изучаемым совтом. афаик реверс легален пока нет коммерчесого...
    Сообщение от: fr0b-p, 6 окт 2006 в разделе: WASM.SOFTWARE
  14. fr0b-p
    Сообщение

    распаковка UPX 2.02

    00407957 . 61 popad 00407958 . 8D4424 80 lea eax, [esp-80] 0040795C > 6A 00 push 0...
    Сообщение от: fr0b-p, 5 окт 2006 в разделе: WASM.BEGINNERS
  15. fr0b-p
    Сообщение

    Как надежно "повесить" Win 9x/NT/XP

    все трики с приоритетами и процессами можно победить таскманагером... а если содавать много-много объектов GDI... ОС не повесить но будет интересно ;)
    Сообщение от: fr0b-p, 3 окт 2006 в разделе: WASM.BEGINNERS
  16. fr0b-p
    Сообщение

    Вопрос об авторских правах.

    >> могу ли я, по нынешнему законадательству, декомпилировать и изменять ПО для использования в личных некоммерческих целях в РФ - да! электр....
    Сообщение от: fr0b-p, 3 окт 2006 в разделе: WASM.SOFTWARE
Найти сообщения постарше
Показано результатов: с 81 по 96 из 96.
Искать ещё
Страница 5 из 5