Результаты поиска

Искать ещё
  1. _Unkn0wn_
    Сообщение

    Матчать по морфингу и полиморфизму

    http://vx.eof-project.net/viewtopic.php?pid=1855
    Сообщение от: _Unkn0wn_, 5 июл 2011 в разделе: WASM.HEAP
  2. _Unkn0wn_
    Сообщение

    Как поставиьт точку останова на функцию?

    drem1lin Почитайте про RVA и VA. 0x10003670 - это VA. Чтобы получить RVA надо сделать VA - ImageBase. Далее смотрим по какому адресу будет...
    Сообщение от: _Unkn0wn_, 15 окт 2010 в разделе: WASM.RESEARCH
  3. _Unkn0wn_
    Сообщение

    Как поставиьт точку останова на функцию?

    Ида вам отображает MSIL. При загрузке нужно выбрать PE. Да и толку ковыряться в этом коде нет. У библиотеки есть экспорт? Не припомню пакеров,...
    Сообщение от: _Unkn0wn_, 14 окт 2010 в разделе: WASM.RESEARCH
  4. _Unkn0wn_
    Сообщение

    Как поставиьт точку останова на функцию?

    drem1lin Если функция экспортируется из DLL, то что мешает приаттачиться отладчиком и поставить бряк на ее начало? Или она загружается динамически...
    Сообщение от: _Unkn0wn_, 13 окт 2010 в разделе: WASM.RESEARCH
  5. _Unkn0wn_
    Сообщение

    подскажите что почитать

    JCronuz А чем не устраивает?
    Сообщение от: _Unkn0wn_, 11 окт 2010 в разделе: WASM.HEAP
  6. _Unkn0wn_
    Сообщение

    Свой дизассм - НАДОЕЛО! ЛОЛ :)

    Clerk Да, определеннно задача не из простых, если собственный код размазан так, что границы никак не определить. Можно конечно генерить таблицу...
    Сообщение от: _Unkn0wn_, 7 окт 2010 в разделе: WASM.HEAP
  7. _Unkn0wn_
    Сообщение

    подскажите что почитать

    sobakas http://vx.eof-project.net/viewtopic.php?pid=1855 Собраны ссылки на самые примечательные работы. Особенно рекомендуются сорцы Метафора.
    Сообщение от: _Unkn0wn_, 6 окт 2010 в разделе: WASM.HEAP
Показано результатов: с 1 по 7 из 7.
Искать ещё