Блин, ну какой умный ответ... Ты бы сказал, где узнать "все"? Google вообще пару линков выдаёт по запросу о Macromedia оверлеях.
Доброго времени суток всем! Сразу извиняюсь, если не совсем по теме, но всё-таки, вдруг кто сталкивался и может помочь. Товарищи, встала такая...
Я бы тоже хотел тебе пожелать, чтобы твой моск окуклился, да уже опоздал по ходу. Он уже давно окуклился, если когда-то был.)))))))))))
С твоим "кю" в голове даже полы мыть- интеллектуальная работа, как ты вообще за комп-то добрался, обсосок.
Проститутка копеечная, уткнись, если говна в башке только на мат хватает!
Ваш аккаунт на доступ к сервису "мозг" по ходу и не существовал никогда... Ищется облась из нулей размером, превышающим размер таблицы импорта...
Это вы сейчас о себе?..
Товарищ, а по теме вы можете что-нибудь сказать?.. Если хотите поговорить с TrashGen так делайте это где-нибудь в другом месте.
Если вы о том, что свободная область с новой таблицей импорта может выходить за границы секции при отображении образа, то эта ситуация...
В силу того, что утиль для заражения является частью ком. проекта, сам текст дать не могу. Но суть довольно проста. Беру экзешник, гружу как файл...
Каюсь, грешен. :) Извините, если незаслуженно обидел... Просто хотелось как-то поумнее. А когда взглянул на исходники RtlImageRvaToVa, понял, что...
В одну сторону: RtlImageRVaToVa, обратно: написал аналогичную функцию. Примерно так: PIMAGE_SECTION_HEADER NTAPI InternalRtlDataRvaToSection...
Эту разницу я прекрасно понимаю, и на основе исходников RtlImageDirectoryEntryToData() писал обратную функцию перевода fileoffset -> RVa, и она...
Ну есть предположения, где косячу... Скажите, когда заполняем новый IMAGE_IMPORT_DESCRIPTOR, обязательно ука-зывать и OriginalFirstThunk и...
Если не из dllmain, то в любом случае каким-то макаром исходную библиотеку, под которую мы нашу закосили, грузить надо. Всё-равно с бубном...
Во-первых, LoadLibrary как и CreateProcess находится в kernel32.dll, которая, что касается того же firefox, в зависимостях есть, а uxtheme.dll...
Прошу заметить, что не ко всем, а к тем, у кого такой настрой по отношению ко мне. Ага, хороший способ, а внутри dllmain делать...
Уважаемый, вы вообще куда-то не в ту степь... Читайте внимательно мой вопрос... Мне именно экзешник нужно было пропатчить, чтобы он мою dll...
По себе не судите, уважаемый! Если до вас как до жирафа доходит, не значит, что до все так! К вашему удивлению, по исходникам ntdll.dll всё...
Имена участников (разделяйте запятой).
