Clerk готовься расписывать каждую подфунцию - PtiCurrent, xxxSendInput, ....
.text:BF949D78 ; =============== S U B R O U T I N E ======================================= .text:BF949D78 .text:BF949D78 ; Attributes: bp-based...
есть эпичная тема на 13 листов про это =) в вирулогии.
> Я правильно понимаю, что исключение произойдет в ntdll? Если так, то вызовется обработчик для функции ntdll из таблицы эксепшенов ntdll, а не...
> Вроде нет подводных камней никаких.. завтра напишу тестовый примерчик. > Загрузчик так в начале читает ссылку в LdrpFetchAddressOfEntryPoint(),...
> В x64 если описать диспетчер исключений в IMAGE_DIRECTORY_ENTRY_EXCEPTION и разбить хидер, тогда хэндлер получит управление при инициализации...
> Насчет ЛК, я проверил нашим внутренним эмулятором и запакованный успешно распаковался и после этого задетектировался и даже вылечился ну это...
> Наоборото, не детектируется упакованный nProtect'ом внимательнее :) Оригинал: Norman 2009.04.30 W32/Pinfi.A nProtect 2009.1.8.0 2009.05.03 -...
> Насчет эмулятора - хз, может все проходит. Можешь прислать файло? :) я любитель, поэтому тестирую на ВТ :) оригинальный зараженный файл:...
> Если с умом делать, то будет работать всё стабильно под каждую ось свой билд? :) > мы об этом в ЛК думаем, все для этого давно уже есть. btw,...
где же itw smm/bios малвара? :) за 3-4 года уже можно было написать. Может быть потому что это не оправдывает?
дискретка (графы, деревья), твимс (скорее даже просто мат стат), мат. логика. ну и всякие бонусы типа теории информации (кодирования), теории...
не проблема поставить имхо. Главное магические слова не забыть - "VBoxManage setextradata "MacOS" "VBoxInternal2/SmcDeviceKey"...
можно учесть то, что пути к профилям хранятся в конфиге оперы.
в x64 эта переменная не экспортируется.
> http://blackbeam.narod.ru/asm.htm - масм с IDE, всё настроено и готово к работе ТС: Посоветуйте хороший автомобиль. Ответ: вот здесь...
ассемблер нужно выносить в .asm-файлы.
pio vs dma, может быть.
IoGetCurrentProcess()
sandbox ждёт тебя.
Имена участников (разделяйте запятой).
