Да, если работа с com идет из другого потока то применяется маршалинг, задействуеца scm, oleaut (для стандартного маршалинг предоставляемого ОС) и...
он у тя? дай погонять))) я б на твоем месте вступил в клан)
Ты та там бу?
помница, еще правда давно было, просто зашел в windows\fonts\ нашел файл со шрифтом, который юзаеца и заменил его на другой
угу) зашел на сайт, а от этого семинара и след простыл...
В итоге написал скрипт и получил функции из иды
яж не специально писал сюда код, а под рукой был свой, удалил лишнее оставил что есть, запостил
крута, это даже лучше сделал все как в доке: "When the SYMOPT_PUBLICS_ONLY, SYMOPT_NO_PUBLICS, and SYMOPT_AUTO_PUBLICS options are all off, both...
struc SEH_CONTEXT ;Structure of the SEH context { .ddContextFlags dd ? .ddDR0 dd ? .ddDR1 dd ? .ddDR2 dd ? .ddDR3 dd ? .ddDR6 dd...
Есть у когонить список API функций у которых в качестве параметра входят callback функции к примеру: kernel32!CreateThread...
Я пока эксперементирую, если как я задумал не получица, то делать не буду Да, в моем случае будет проблема с COM/DCOM А что с ней не так? у меня...
Я так понял, как должно быть ,для одного сэмпла вордового документа происходит запуск ворда, дожидаемся отображения содержимого документа, после...
есть повод задумаца и рассмотреть по-подробней так ты эту связку юзаешь? помница ты писал "Юзаю свои(описывающий протокол), либо старым дедовским...
судя по этой статье: http://cisscompany.com/publikacii-i-issledovaniya/bitblaze-–-budushhie-bezopasnosti-po.html ну помогает в исследовании...
если фазинг (как класс) не помогает, что еще остается??? я не ставлю целью - решение массовой задачи поиска багов Тоже занимаюсь, пишу расширение...
Про кучу не согласен Настроенные исключения мониторяца самим windbg, как только оно происходит плагин !exploitable все логирует По поводу...
Одим из решений может быть полуавтоматический анализ потока данных в программе Получаем трассу, где обрабатываются данные, и в дизассемблере...
я допускаю что уязвимый код был покрыт, но есть смутные сомнения что сгенерированные данные были недостаточной длины в общем случае, рассмотрим...
чета хрень - не нашлось)))
я в эту игал, зае..ло решил слица... ЗЫ акк уже ушел
Имена участников (разделяйте запятой).
