1. При применении метаморфа криптуется логика программы, а не логика расшифровщика. 2. Чтобы не возникало желания ее анализировать статически,...
Написать можно все что угодно - вопрос в цене вопроса. Для справки - за сорцы протектора с аналогом ВМ предлагалось $20к. Думаю, для метаморфа эта...
Надо понимать суть обращения к mapped files - это не что иное как обращение к тем же дисковым файлам, но не через IO API, а используя буферы...
знакомая в Юбике (считай Королёве) за однушку платит четыре сотни (вернее двушка там, но одна комната закрыта)
в последнее время в Москве полно агентств, которые предлагают за сравнительно смешные деньги доступ к своим базам предложений по аренде (оплата...
если ты вызываешь recv с определенной длиной буфера, возвращаться тебе будет реальное количество прочитанных в буфер байт. Соответственно, пока не...
криптор будет служить вечно если его вечно саппортить будут (т.к. противоположная по отношению к ввладельцу криптора сторона тоже на месте стоять...
Или создавай минимальный кеш (базы имеют кеш) для уменьшения файловых операций, или упреждающее чтение (не зная тип данных сложно говорить об...
Некоторые аналогичные версии были выпущены с командной строкой (типа StarFuck) что вызвало помещение их в варезные релизы как созданные варезными...
SFNightmare не работает с ком. строкой (знаю непонаслышке)
Кроме распределения ресурсов они еще и эмулировать наборы команд могут (технология Pacifica от AMD, по крайней мере, может). Плюс, всякие фичи...
Проблемы с оперативной памятью не возникают, т.к. видимо под термином "оперативная" ты имеешь в виду физическую память. Виртуальная память - суть...
дык юзай HTTPS прокси
Можно заюзать маппинг (CreateFile,CreateFileMapping, MapViewOfFile, Flush/UnmapViewOfFile,CloseHandle) быстро, без явного чтения файла (оно из...
если снифер в promiscuous mode, засечь его невозможно
www.osronline.com - здесь тоже масса всего полезного по сабжу
SwapContext - это наиболее часто используемая в Виндовском шедуллере функция, которая вызывается всякий раз, когда происходит переключение потоков
хукай SwapContext - не ошибешься При каждом переключении контекстов смотри адрес int1 из IDT Если изменился - вставляй свой и делай после...
или KeStallExecutionProcessor для небольших интервалов
По факту перехвата int1 перехватывай его сам, и юзай на здоровье обычную отладку. По поводу TSC - запуская на ЛЮБОЙ АМД машине - можно...
Имена участников (разделяйте запятой).