_http://www.reng.ru/articles.html
все началось после того как пол форума потерли из-за проблем с базой. Теперь никто ничего толкового писать не хочет :-(
согласен, раз глючит то нужно сделать так
Inv я вот не пойму с чего это оно должно глючить? То-ли windows у тебя неправильная, то-ли проц %) Вот у меня в отладчике сразу на входе...
Inv если в чем-то сомневаешься проверь код в отладчике ;-) все там правильно
я для себя выводы сделал, никогда не куплю серебристые, золотые и др. крашеные мониторы
Broken Sword Я подумал что ты напоролся на глюк описанный здесь http://www.idapro.ru/forum/viewtopic.php?t=207
Broken Sword возьми IDA Pro 4.7 и выкинь 4.8
такой вариант должен по идее работать с включенным DEP, хотя я не пробовал format PE GUI 4.0 entry start include '%fasminc%\win32a.inc'...
А не сильно ли круто держать и проверять такой список сигнатур?
50kb размер аттача
Чтобы протестировать DEP написал тест, как и ожидалось с включенным DEP он не пашет, но почему пашет SVKProtector, вроде ж и VirtualProtect не...
http://iceext.sourceforge.net/ - пусто %)
SnugForce Это тебе нужно смотреть в сторону UnhandledExceptionFilter А в самом простом случае на дельфи я когда-то делал так program...
Broken Sword твой пример говорит Debugger found при запуске без отладчика(XP sp2) =) тот что из первого поста топика на экзетулз вроде...
Вот аттачи с exetools [img] 1644091274__detects.rar
хоть бы тему кто переименовал ;-)
Вот тут народ на нашу голову еще методы обнаружения придумывает %)
bogrus ну вот, ты внес сумятицу ;-) должна быть отдельная опция, вдруг будут какие-то подводные камни и в некоторых случаях защиту придется...
leo у меня с названиями, особенно на аглицком, всегда проблемы %) была еще мысль назвать пункт по названию протектора в котором это...
Имена участников (разделяйте запятой).