Это тоже ясно, но мои строки наверное снова никому не интересно было прочитать ? Или тут все через строчку читают ?
Так софтверный анклав так же будет иметь проход к коду\данным, и через этот проход можно будет их вытянуть А виртуализация кода, что она разве...
Я достаточно сильно обобщил, сказав, что везде есть лоадер, понятное дело, что сама реализация загрузки отличается везде, но сам факт - основа -...
Я понимаю чем различается протектор\криптор\упаковщик Но в целом если глобально посмотреть, то алгоритм везде плюс-минус одинаковый, то есть...
Пишу простенький пакер-протектор, сейчас есть две идеи, между которыми я мечусь и не могу выбрать одну 1) PE разбирается на секции, каждая...
Могут быть, но это не факт, неизвестно же что там компилятор нахреновертил, может там только RIP адресация, а может и не только она
Более высокая база отличная от стандартной это уже звоночек, обычно базу оставляют стандартной, но сам LoadPE код отрабатывает в виде шеллкода в...
Дорогие форумчане, подсобите информацией, как загрузчик винды помещает образ по случайной базе, при этом не обладая информацией о релоках ? (в...
Блин, все же не очень удобно будет для моей задачи, я думал там хотя бы стандартный синтаксис масмовый будет, я писал обфускатор ассемблерного...
MinGW или Clang поддерживает стандартные инструкции типа DB что бы обьявить байты прямо посреди ассемблерных команд ?
Так, понятно, но как мне вставить в Си (x64) код, который нужно написать только на ассемблере, другие варианты не даны. Так же нужно что бы это...
Есть функции определенные в исходнике на Си как extern с модификатором __forceinline Эти функции компилируются в FASM в .OBJ файлы и линкуются...
При выставлении отладочных регистров там есть поля global enable и local enable , я так понимаю что локально будет работать для потока, в...
Только что убедился в том, что WinLicense последней версии почему-то не делает проверки отката времени назад, посему один ключик выданный на...
Да ты все правильно подметил, тулза которая была показана на видео это не полноценный классический морфер, он не заменяет исходные инструкции...
Вот видос, не обращай внимание в начале кручу много мышкой в очевидном месте, изначально видос записывался человеку который мог не понять откуда...
Начнем с того, что ничего нового данное тело (может быть начнем называть ники, а то я не пойму о ком речь идет) мне не расскажет в этом плане,...
Как уже написал выше Rel не обязательно скрывать таким методом малварь, но если уж на то пошло, то это поможет избавиться только от сигнатур, и...
Ну а что если по факту там строчек не более 1к не считая дизасм, это не тянет даже на "средний" проект, поэтому и примитив А по поводу вопроса,...
По поводу хотелки использования приложением VEH, эта функция установки обработчика хукается, и все обработчики устанавливаемые приложением...
Имена участников (разделяйте запятой).