Для реверса софта ПЭВМ - нет. Ну разве что сами логические функции надо знать. ЗЫ: термин "цифровой уровень" не используй больше никогда,...
include 'win32ax.inc' ;section '.idata' data import readable writable ;library kernel32,'KERNEL32.DLL',\ ; user32,'USER32.DLL',\ ;...
Какой в объектном файле импорт?
У крелка вроде правильно: TEB STRUCT NtTib NT_TIB <> EnvironmentPointer DWORD ? ClientId...
00000B04 64: A1 2C mov Eax,fs:[TEB.Peb] 00000070 Судя по комментариям, у тебя подключены заголовки, которых в проекте нет. Я...
То легкомысленно к чему-то относятся, но наоборот слишком опекают. То инфоцыгане, то суверенитет. Конелюди в кучу смешались.
Там как я понял идея убрать адрес возврата с верхушки стека, потому что: Не знаю как работает макрос proc масма, фасм в принудительном порядке...
Ну типа если задача стоит стопицотпроцентов недетектируемую эмуляцию делать, программные решения отпадают сами собой. Забавно то, что админам и не...
Выделить на 15 байт больше чем надо и применить на полученный указатель (ptr+15)&(~15).
Можно и есть даже почти готовые решения типа VirtualHere, если с обменом разберешься. Но грусть-печаль здесь в том, что даже с прикладного уровня...
Поиск решения в интернете, а также альтернатив программе, происходит со скоростью света, без затрат калорий и нервных клеток же. Исключение в...
Можно же подглядеть параметры, которые передаются компилеру, и в отладчике найти где этот виолейшн возникает. Ох уж эти программисты. ЗЫ: кстати...
wsprintf принимает произвольное количество аргументов, точно так же через запятую после ebx. Но определись сначала в х64 или в х32 режиме ты...
Ютуб наводнили фейковые исполнители с репертуаром джи-джи-аллина. Лет через 10 мы не узнаем мировое культурное наследие. [ATTACH]
jbe (переход при CF=1 или ZF=1) в данном случае полностью идентично je (переход при ZF=1), потому что test гарантированно обнуляет CF. Связка test...
BMP_WIDTH = 100 BMP_HEIGHT = 100 db 'BM' bfSize dd eof - $$ bfReserved1 dw 0 bfReserved2 dw 0...
На картинке приведены 16 байт и референс есть только на первом. Если сделать скриншот побольше, то может и наскребется сколько надо.
Сначала думал совсем у гражданки с головой плохо, но https://pubmed.ncbi.nlm.nih.gov/17666771/ Но приравнивать сыр к наркотикам все равно что...
Несколько раз перечитал. Так и не понял что такое блок, почему его размер - функция от его номера и как вычисляя номер элемента в буфере можно...
Онемешных персонажей в сотни тысяч раз меньше, чем онемешников. Уникальных аватарок, подчеркивающих неповторимую асобенность и глубокий внутренний...
Имена участников (разделяйте запятой).
