1. REL не нужен однозначно. Все достаточно легко описывается с помощью IMM. 2. Мнемоники тоже не для всех целей нужны, поэтому, возможно, имеет...
Согласен. Скорость падает, однако рост производительности современных процессоров тоже о чем-то говорит... А здесь не согласен. Программы,...
Quantum А если bound import и date stamp не совпадает?
Miller Rabin Да что Вы говорите? Неужели? Какое безобразие... Кстати, если мне не изменяет зрение и память, то про защиту от отладки я ничего не...
userx В худшем случае (когда зашифрованы случайные последовательности с равномерным распределением) единственной информацией, которую можно будет...
SomeOne_TT_WORK Есть IceExt в котором реализована возможность установки breakpoint-а на диапазон адресов. Это сделано как раз при помощи замены...
А если инжектровать .dll в адресное пространство процесса через LoadLibrary вполне документированно, а из неё попытаться считать то, что нужно?...
Идея переспективная. Только вот есть масса проблем, о которых многие говорят и пишут. Большинство из них в общем случае неразрешимы. (По крайней...
Самое интересное заключается в том, что стандарты по кодированию для программистов ERP-систем гораздо строже, чем для программистов тех вещей о...
Если схемку тяжело собрать самому, то купи какой нибудь кит. Их сейчас масса продается (особенно для AVR). Обычно к китам прилагаются всяческие...
А зачем в IDA bpx? Дизассемблируешь длл, из которой функция вызывется, ставишь бряк на функцию, а в качестве стартового процесса указываешь тот...
Микросхемы-радиомодули можно заюзать. Например, XE1203. Я одно время с таким работал достаточно давно. Вроде ничего, и расстояние большое, и...
Это понятно. Но после обработчика исключения у тебя выход должен быть обратно в ntdll в ExecuteHandler и выше по цепочке. Т.е., если хочешь...
Можно хотя-бы в IDA со встроенным Debugger-ом: открываешь свою длл, выбираешь Debugger\Process Options В качестве Application выбираешь свое...
Во время LoadLibrary вызывется EntryPoint библиотеки, где инициализируется RunTime (поэтому меняется ряд значений в секции .data). Если он...
push edi retn Это callback-функция. Куда из неё управление должно передаваться? На васме много статей про SEH.
Все дело в RunTime-е.
Что то я не понял в предыдущем листинге. Где параметры для MessageBox-а в стек заталкиваются? Вроде бы надо так: push 30h push r8 push rdx push 0...
Тут на сайте есть книги интересные: Э. Фрид Введение в абстрактную алгебру; Сизый С.В. Лекции по теории чисел. В сети есть очень...
А вот еще одна шутка года: программа доступного жилья. :)
Имена участников (разделяйте запятой).
