M0rg0t, #define NtCurrentProcess() ( (HANDLE)(LONG_PTR) -1 ) - wrk
M0rg0t, А тебе не очевидно что стек смещён ? Когда вызываешь процедуру он смещается, а сервисные аргументы не только через регистры передаются....
:sarcastic_hand: В сурках XP описаны прототипы и непосредственно открыт код сервисной обработки, прототипы смотри. Только не позеленей при этом...
Rel, Я думал что ты знаешь, а ты нуби. Как ты мог преподавать в универе ? > виртуализируешь ты только все возможные mov инструкции, это уже...
Rel, Бред это аргумент и доказательство, соотв такое необходимо сохранять. Обычно потом идут в отказ, а ранее сохраненная инфа все меняет. >...
Rel, Ну значит что ты полный овощ в том деле, тебе же линк дал на пример решения самой сложной из существующих вирт(vmp есть сложнее ?). Походу...
Rel, Вся суть анпака/декрипта сводится к поиску oep, это фундаментальная задача. Та же цель у авер вирты, ты что сдурел или не знал ?...
Rel, Комерс площадка с хвалёными инструментами и вроде как спецами(оказалось что это не так) не смогли решить их основную задачу - OEP в каком...
Rel, > Так наоборот Рекурсивно #24 > Да какие могут быть обиды Так вон у всего крэклаба обида, жгёт у всех без исключения я там тоже наверно...
Rel, Так тебя же банить нету причин, твоя полезная нагрузка нулевая, не информативный ты чел, типо как семак" погрызть и пп-ть в толпе школоты.....
Ustin_LVO, Увы но дружок пойми что линукс семплы никто даже открывать не будет, не говоря про попытку решения даже вручную. Тебе тоже самое...
Rel, > Инде опять в бане сидит штоль? Был забанен да. Не согласие с системой, своё мнение озвученное наказавается баном, так что я привык. А...
yashechka, > Получше тебя будет, потому что ты только в мат. анализе силен. В каком есчо м/а, накой чёрт нам нужен матан, он в коденге не нужен...
M0rg0t, Там множество механизмов, отладочных да что угодно. при каждой манипуляции памятью может выполнять полный анализ вызова - блоков, cтека и тп.
M0rg0t, > Там даже я практически самый грамотный кодер. Серьезное заявление. Была ли у тебя гипоксия, применялась ли при допросах ? Есть...
Warsong, Защита сводится к утрате контроля https://wasm.in/blogs/softvernye-anklavy.548/ Так скрывются блоки памяти, происходит остановка вирт...
extravert, Если ты не видишь что что-то едет, это не значит что оно стоит..
__sheva740, Не забывай, что нужно явно задавать адрес, eg: addr/offset pThread :)
DevilDevil, > по производительности обгоняет передовые разработки Intel и Google Так значит выложи семпл для теста. Норм спец первым делом бы...
__sheva740, Если поток не создан, он не может быть заморожен. Надо бы наверно проверять на результат выполнения. Хотя немного иначе, будет...
Имена участников (разделяйте запятой).
