Результаты поиска

Искать ещё
Страница 1 из 9
  1. Clerk
    Сообщение

    [WinXP] ws2_32.dll -> подмена системной .dll (Отслеживание)

    l_inc Нет входит на XP и не исключён(ExcludeFromKnownDlls).
    Сообщение от: Clerk, 30 мар 2010 в разделе: WASM.WIN32
  2. Clerk
    Сообщение

    [WinXP] ws2_32.dll -> подмена системной .dll (Отслеживание)

    Захотят подменить - сделают это и никак не помешаете. Лучший вариант - не использовать этот модуль.
    Сообщение от: Clerk, 30 мар 2010 в разделе: WASM.WIN32
  3. Clerk
    Сообщение

    Правильная вигрузка dll

    Завершать потоки при захваченной LdrpLoaderLock весьма плохое решение. Ядро помогает освобождая кс, но это может закончится общей...
    Сообщение от: Clerk, 30 мар 2010 в разделе: WASM.BEGINNERS
  4. Clerk
    Сообщение

    Помогите взломать прогу написанную на VB 6.0

    AlexLov пдб скачайте мсвбвм и отлаживайте, ничего сложного, куча апишек и только.
    Сообщение от: Clerk, 29 мар 2010 в разделе: WASM.BEGINNERS
  5. Clerk
    Сообщение

    Microsoft Visual Studio 2008 SP1: не обновляется CRT

    Они не могут без ртл. Среда ведь кодит, кодер не причём :)
    Сообщение от: Clerk, 29 мар 2010 в разделе: LANGS.C
  6. Clerk
    Сообщение

    юзать вручную созданный стек - корректно ли ?

    x64 С совместимостью проблем не будет, по мойму проще вызвать то, что есть в экспорте.
    Сообщение от: Clerk, 29 мар 2010 в разделе: WASM.NT.KERNEL
  7. Clerk
    Сообщение

    Как искать Entry Point в образе полученном мэпированием

    _sheva740 Незачем чтото искать, файловую секцию создал и получил SectionImageInformation.
    Сообщение от: Clerk, 29 мар 2010 в разделе: WASM.BEGINNERS
  8. Clerk
    Сообщение

    Помогите снять защиту памяти процесса от записи

    Twister Какой есчо бакдор. Это отладочный функционал, разумеется он разный в версиях. На XP работает. Легальный способ изменять ядерную память это...
    Сообщение от: Clerk, 29 мар 2010 в разделе: WASM.WIN32
  9. Clerk
    Сообщение

    Как выполнить свой код раньше всех при создании нового процесса?

    SEH_FRAME struct pLink PVOID ? pSeh PVOID ? pSafe PVOID ? rEbp PVOID ? SEH_FRAME ends PSEH_FRAME typedef ptr SEH_FRAME STACK_FRAME struct Seh...
    Сообщение от: Clerk, 29 мар 2010 в разделе: WASM.WIN32
  10. Clerk
    Сообщение

    Помогите снять защиту памяти процесса от записи

    gloomyraven NtSystemDebugControl :) ; Vm.asm BASE_REGION_SIZE equ 10000H ; + ; Опредедяет адрес описателя обьекта(KPROCESS, KTIMER etc). ;...
    Сообщение от: Clerk, 29 мар 2010 в разделе: WASM.WIN32
  11. Clerk
    Сообщение

    Как выполнить свой код раньше всех при создании нового процесса?

    GoldFinch Остановка процесса - это останов всех его потоков, ядро енумит и суспендит каждый. Стартуп-апк ядерная, из юзермода не измените. Можно...
    Сообщение от: Clerk, 29 мар 2010 в разделе: WASM.WIN32
  12. Clerk
    Сообщение

    Задачка о длине числа

    murder [img] :)
    Сообщение от: Clerk, 28 мар 2010 в разделе: WASM.A&O
  13. Clerk
    Сообщение

    Помогите снять защиту памяти процесса от записи

    Как обычно это примитивная защита, которая выносится такими утилитами как рку - перехваты в секциях кода, возможно есчо самопроверки(проверки...
    Сообщение от: Clerk, 28 мар 2010 в разделе: WASM.WIN32
  14. Clerk
    Сообщение

    CreateWindowExA

    На будущее. Допустим выполняется процедурное ветвление на не валидный адрес. Eip будет изменён, но процедурное ветвление сохранит в стеке адрес...
    Сообщение от: Clerk, 28 мар 2010 в разделе: WASM.WIN32
  15. Clerk
    Сообщение

    CreateWindowExA

    Acrobat В 364 строке ошибка, вы дельту забыли :)
    Сообщение от: Clerk, 28 мар 2010 в разделе: WASM.WIN32
  16. Clerk
    Сообщение

    99,99% защита от дизассемблирования -прокатит ли?

    Смотря как дёргает. Можно так дёрнуть, что и ядро при этом не нужно вовсе. Не всё ведь так просто через сисколы идёт.
    Сообщение от: Clerk, 28 мар 2010 в разделе: WASM.RESEARCH
  17. Clerk
    Сообщение

    Рекурсивное создание процесса

    Передавайте параметры всякие через именованную секцию.
    Сообщение от: Clerk, 28 мар 2010 в разделе: WASM.WIN32
  18. Clerk
    Сообщение

    Задачка о длине числа

    Cli не забыли выполнить перед тестом ?
    Сообщение от: Clerk, 28 мар 2010 в разделе: WASM.A&O
  19. Clerk
    Сообщение

    Проблема выгрузки драйвера, перехватившего ZwUnloadDriver

    rkscout Обычно под Zw* подразумевается стаб, под Nt* идентификатор и соответственно линк на хэндлер сервиса. Никогда не видел в стабах пролог,...
    Сообщение от: Clerk, 28 мар 2010 в разделе: WASM.NT.KERNEL
  20. Clerk
    Сообщение

    Дизассемблер [Mediana]

    Обычно сказано сколько байт дизасм читает максимально. Нормально он не должен читать более, чем длина инструкции, иначе например если инструкция в...
    Сообщение от: Clerk, 28 мар 2010 в разделе: WASM.PROJECTS
Показано результатов: с 1 по 20 из 173. Вперёд >
Искать ещё
Страница 1 из 9