Ну так не все такие счастливчики.
r90 Во! Однозначно лобби. Я чего-то и не подумал что нынче жек имеет хозяев. Все понятно. Да... Не тот у меня склад ума,для распилов не подходит.
Не спорю,мне пофиг,но есть те кому,приспосабливаться к новому времени при переводе сложно. Просто зимнее время скажем так ближе к биологическому,а...
_sheva740 Так это было как раз при переводе на зимнее. А сейчас все наоборот просыпаются в 8 на работу и врубают свет,а если бы превели на час...
Всем доброе утро,хотя добрым его думаю не назовешь. Все наверное помнят гениальный закон многоуважаемого г-на Медведева о переводе времени на...
Знакомые ездили, занимались там фигней максимум 2 года,потом возвращались. А работу на достойных условиях по-моему уже почти никто не находит. Вне...
K10 Да,шелл-код хорошее решение. Либо для загрузки длл,либо можно вообще большой кусок базонезависимого кода сгенерить и прописать в кучу. Как-то...
И от целей зависит. Очень часто - ненависть отличная мотивация. А для работы - конечно деньги.
По студенческой - кажется work and travel. И мыть тарелки в пицерии у грязного итальяшки. :)
Все верно. Ну к примеру перезапись VEH/SEH-хендлеров в ап или на диске и вообще коллбеки как таковые. А какая разница как инжектить и что? Почему...
punxer Если все завязано на переменных окружения,то проблемно. Если при старте через этот ключ винда ищет основную директорию в windir , то...
punxer Проверил. Идея - говно. Видимо винда в этом случае начинает поиск в основном каталоге. Это если бы значение windir изменить,то может и...
punxer Нет,серьезно. Если копировать проводник в системную папку и перегрузить систему,то какой экземпляр запустится? Если из системной папки,то...
Вообще при загрузке длли винда просматривает системный каталог перед основным . Если при автозагрузке файлов через ключи реестра выполняется тоже...
Проверил под TotalCommander - Win7 ,ничего такого нет. Посмотри майкрософтовский файл или нет. Если нет - все ясно.
pashe4ka13 Прокрути на VT да и сам посмотри по отладчиком. Такое уже где-то было,только трой кажись по csrss.exe Маскировался,а запуск через...
У меня в системной папке explorera нет. Туда каждый второй троян себя копирует. Они хоть по размеру одинаковы?
AlexCasual Если вы динамически определяете адрес базы kernel32 ,то никаких проблем с ASLR быть не должно. Запостите код если конечно спалить не...
Оффтоп: в общем _DEN_ решил обнести банк и курит SQL-injection.
_DEN_ Ну это вам книжки по веб-хаку стоит почитать. В одной какой-то даже видел организацию электронных магазинов и веб-маней,правда не помню в...
Имена участников (разделяйте запятой).
