Всем привет. Кто-нибудь пилил такую штуку, чтобы запарсить данные с минидампа/фуллдампа и продукт скормить иде или гидре (грубо говоря, - образ...
сабж. бывал у кого такой? /* почти полтора года назад встрял в деловой замес, связанный с баблом. затем меня фактически "убрали", хитростью...
сабж, которые позволяют в юзермод адресного постранства того-или иного процесса чтонибудь записать по указанному VA и исполнить? пс - я нуб!
Господа, есть идеи как вычислить из 64 процесса адрес экспорта в 32 процессе? Пока ничего лучше чем смампить 32 в 64, распарсить директорию на...
вообщем сабж. проблема в том что с кд и бряками нигде не могу задетектить как авер убивает малварь через Zw/NtDeleteFile. дело происходит на вм,...
короче говоря, делаю я на убунте маленький elf-хеловорлд, который просто в статический буфер зачитывает данные через scanf. позже этот буфер...
сабж, подскажите, может есть вариант более разумный чем сканить всю физическую память?
призываю тебя, о великий Indy_ ! подскажи матчасти, как реализовать GetProcAddress рандомного подгруженного модуля с irql driver entry
как? помню давным давно была то ли переменная то ли ключ в реестре, называлась как-то типа ENABLE_UM_EXCEPTIONS или что-то такое (нарыл то ли в...
господа, если у кого завалялись кадила, свечки клиент-серверные семплы (любой степени упоротости), накидайте пжалста. желательно в плюсовом...
господа, ктонибудь работал с этой напастью? как минимум - он дёргает исполняемый код, дабы игруля завершилась, и поинтеры должны быть в его...
сижу втыкаю маны, но может у кого завалялся готовый сниппет - грубо говоря - имея определённый модуль от ms в своём ап, нужно грузануть к нему...
бытовые - вода, электроэнергия. матчасть нужна (с интерфейсами знаком). типа шоб менять всякие brbc на jmp итд и перешивать.
как несущая. ваши мнения.
надо сделать запись в файл \\192.168.0.1\Shared\log123.123, у которой(папки) разрешения Everyone. процесс вертится на другом серваке в...
господа, вот ловлю я в коде хендл event'a - неважно где, можно как-то узнать мануалресет он или нет? можно конечно похукать CreateEvent и все...
есть у кого-нить на примете таковой?
нашёл исчо баг в MSC - удаляющий деструктор для полиморфного класса с какогото перепуга векторный а не скалярный. по крайней мере - именуется...
от души желаю всем счастья, бобра, и парочку битков за дурацкое собеседование))
!address ничего не говорит кроме обшипки (windbg) символы то грузятся, имеется ввиду - но wntdll, но там только экспорты. или отладчик не читает -...
Имена участников (разделяйте запятой).
