ага, на руткиткоме постили ньюс с неделю назад, тулза лольная, челы скинулись на цифровую подпись для драйвера, внутри котрого находится пе-лодер,...
ну хеши и радужные таблицы это уже к рековерингу ближе, а топикстартера сабж по видимости интиресует исходя из надобностей локального поднятия...
Klayd нестранно) нужно или уведомлять сервер подсистемы win32 о создании новго потока, или использовать в нём только апишки из ntdll
>> Бесплатная-ли это процедура создания сертификата? 200$ насколько я слышал
>> Или вкратце скажите как это сделать. посмотри описание NtMapViewOfSection у Неббета, и сразу станет понятно)
мсдн наше всё
видимо в реализации баг, у меня ничего не падает... попробуй суспендить все потоки перед патчингом кода ф-ции
OMG, да сколько ж можно =) ясно ведь написано: input 0x48k_rule for username and password =)) сорри за подобные меры, форум постоянно под ддосом...
на что мной был поставлен вопрос, на который прямо вы так и не ответили) вобщем из разговора сложилось впечатление, что мотивация если и...
несколько интиресных фраз, услышаных от автора статьи в асе: реверсить чей-то мозг оказывается тоже весьма занятно, жаль Алиса так и не смогла...
хых, жж мой читаете?) я тут подумал и решил, что аверы провоцируют войну идеологическую из-за того, что не могут на равных противостоять...
>> ты не путай! Это правильная Алиса ;) угу, подтверждаю) неправильная Алиса явно начиталась заметок Рутковской))
+1 к тому же, человек категорически против открытости прожекта =(
а что за идея с драйверами режима ядра, если не секрет?
можно syscall/int 2Eh юзать, это будет не так палевно
только что рассказали откуда взялась вся шумиха - оказывается, это были просто учения МНС =)
lol)) it was funny)) запускал на вм - фейк, как и следовало ожидать это анти-пиар какой-то, буржуйский товарищ отжог))
+ melodic trance, progressive trance
меньше верьте всякой фигне, которую втирают СМИ ;)
говорят, на южноукраинской АЭС какая-то утечка была, хотя это не больше чем слухи UPD: только что звонил отцу (он атомщик) сказал что скорее...
Имена участников (разделяйте запятой).
