Просто экзешники не цепляются. Проверка по расширению, видимо. Надо паковать в архив или расширение менять. Да, неплохо было бы добавить...
at0s Некоторое время назад была сделана ссылка на брутфорс – тогда мы хотели намекнуть на непригодность карьерных методов программирования,...
x64 Прав на изменение DACL'а нет => овладевание необходимо.
Второй формальный аргумент функции – не const-строка. [Смертепочтовое предостережение].
Да, три недели назад – MS10-032, "Window Creation Vulnerability". KB979559, CVE-2010-0485. Всё никак не доходят руки выложить полное разоблачение....
А вот теневые колбеки – это, как нам кажется, не совсем удачный пример. Потому что ядерная часть древней графической подсистемы винды как раз НЕ...
amvoz А вот скомпилировал бы указанный отрывок – ничего бы не увидел в отладчике. И экзешник бы стабильно падал при попытке прочитать единственную...
Как это – "не отбрасывается"? А это тогда что? :) // // nomage.cpp // // Discardable sections are really respected for windows images! // [w7 x64,...
medstrax1 Задача та же – заполнить всю память. Да, в некотором роде самомодифицирующийся код – выполнять код с тем, чтобы извне по кодовым адресам...
test555 То есть, прямо говоря, ты создаёшь уже как минимум вторую тему, в которой – без стеснения – выпрашиваешь эксплоит нулевого дня для...
Ох, как не хотелось кусками формулировать из-за всяких таких мелких различий в версиях и возникающих несообразностей, но таки уже никуда не...
В общем посмотрели эти механизмы. Сейчас пока времени нет все моменты описывать, но просто чтобы кто-нибудь не схватил неверные идеи сдампим...
NeuronViking Попробуй сделать ручной багчек (CTRL + 2*SCROLL_LOCK) во время зависания. Если прерывания от клавы обрабатываются, то есть шанс...
kweed >>Лишь один из нескольких возможных вариантов >как еще это можно сделать из user-mode? Здесь мы хотели сказать, что это один из вариантов...
Такая мысль появилась. Известно, что можно использовать кэш в качестве памяти (атрибут Write Back, заполнение линеек кэша, последующая установка...
kweed Ох, это простая одна. Включение\отключение DEP не меняет атрибуты существующих страниц. Если будет предпринята попытка выполнить...
amvoz Ещё одно независимое подтверждение: опечатка. Можешь вывести это из первого же ответа в этой теме. >Флаги IMAGE_SCN_MEM_EXECUTE и...
medstrax1 :) format PE section '.text' readable writable executable entry $ push edi xor edx, edx mov eax, $42 ; inc edx mov ecx, eax...
Цепляйся же!
Читай спеки ACPI. "Advanced Configuration and Power Interface Specification". И вот ещё пример из одного из таких лоадеров (к сожалению не помним...
Имена участников (разделяйте запятой).
