Результаты поиска

Искать ещё
Страница 1 из 7
  1. Flint_ta
    Сообщение

    YAP

    Вам виднее, но может лучше сделать сразу без костылей: выделить память, скопировать туда загрузчик, выгрузить образ и т.д.
    Сообщение от: Flint_ta, 10 мар 2012 в разделе: WASM.PROJECTS
  2. Flint_ta
    Сообщение

    YAP

    imagebase упакованного файла 00300000h, затем выделяете память под оригинальный образ 00400000h. Что будет если размер образа упакованного файла...
    Сообщение от: Flint_ta, 10 мар 2012 в разделе: WASM.PROJECTS
  3. Flint_ta
    Сообщение

    Формирование PE-файла с чистой репутацией

    почитайте http://wasm.ru/article.php?article=sdf http://wasm.ru/article.php?article=avira
    Сообщение от: Flint_ta, 24 фев 2012 в разделе: WASM.WIN32
  4. Flint_ta
    Сообщение

    Экзешник неправильно отображается в память, почему так?

    http://exelab.ru/f/index.php?action=vthread&forum=1&topic=15263
    Сообщение от: Flint_ta, 2 фев 2012 в разделе: WASM.BEGINNERS
  5. Flint_ta
    Сообщение

    Защита приложения от измнения

    http://tracker2k.kiev.ua/5.html
    Сообщение от: Flint_ta, 18 янв 2012 в разделе: WASM.WIN32
  6. Flint_ta
    Сообщение

    Меня бесят раздачи без дисков

    http://www.informit.com/store/product.aspx?isbn=0321256190
    Сообщение от: Flint_ta, 3 янв 2012 в разделе: WASM.HEAP
  7. Flint_ta
    Сообщение

    отвязка от железа

    Поковырял ее и забросил, анализ осложняется обфускацией от vmp. В общем серийный номер тома считывается через ZwQueryVolumeInformationFile. Дальше...
    Сообщение от: Flint_ta, 11 сен 2011 в разделе: WASM.RESEARCH
  8. Flint_ta
    Сообщение

    Лом против The Bat!

    http://www.gaijin.at/en/tbpr.php
    Сообщение от: Flint_ta, 8 сен 2011 в разделе: WASM.HEAP
  9. Flint_ta
    Сообщение

    Где купить книгу

    Уже нигде не купишь. http://www.bookoteka.ru/?search=%E4%E8%E7%E0%F1%F1%E5%EC%E1%EB%E5%F0
    Сообщение от: Flint_ta, 16 июл 2011 в разделе: WASM.HEAP
  10. Flint_ta
    Сообщение

    CHM

    http://www.russotto.net/chm/chmformat.html
    Сообщение от: Flint_ta, 8 июл 2011 в разделе: WASM.WIN32
  11. Flint_ta
    Сообщение

    Stuxnet sourcecode

    Я вроде его уже тут выкладывал http://floomby.ru/content/UWAvSHxjuk/
    Сообщение от: Flint_ta, 4 июл 2011 в разделе: WASM.HEAP
  12. Flint_ta
    Сообщение

    Crackme'чок-Колобок

    [img]
    Сообщение от: Flint_ta, 2 июн 2011 в разделе: WASM.BEGINNERS
  13. Flint_ta
    Сообщение

    Прошу помощи в исследовании программы.

    Кидайте в DEDE. Button2Click нужная функция [img] Верный пароль 12169752
    Сообщение от: Flint_ta, 27 май 2011 в разделе: WASM.BEGINNERS
  14. Flint_ta
    Сообщение

    Изменение параметров секции и NT Header

    Возможно из-за флажка "Executable as code" [img]
    Сообщение от: Flint_ta, 22 май 2011 в разделе: WASM.BEGINNERS
  15. Flint_ta
    Сообщение

    "powerfull anti-debug tricks" - о чем он ?

    Занятная статья, даже наш криптор там засветилсо )
    Сообщение от: Flint_ta, 19 май 2011 в разделе: WASM.RESEARCH
  16. Flint_ta
    Сообщение

    бинарник автоматически меняет байты в EP

    Это не релоки портят. Они не попадают в адрес 004013C9 [img]
    Сообщение от: Flint_ta, 6 май 2011 в разделе: WASM.RESEARCH
  17. Flint_ta
    Сообщение

    бинарник автоматически меняет байты в EP

    Похожая тема ) http://wasm.ru/forum/viewtopic.php?id=35803
    Сообщение от: Flint_ta, 6 май 2011 в разделе: WASM.RESEARCH
  18. Flint_ta
    Сообщение

    драйвер, длл или просто ехе ??

    Что подразумевается под живучестью? Стабильная работа без ошибок на всех популярных ОС, либо как можно дольше остаться незамеченным?
    Сообщение от: Flint_ta, 16 апр 2011 в разделе: WASM.HEAP
  19. Flint_ta
    Сообщение

    Ошибка при добавлении секции в PE

    Хотелось бы взглянуть на невалидный файл. Имхо, у вас описание секции существует лишь в заголовке, но самой секции в файле нету.
    Сообщение от: Flint_ta, 1 апр 2011 в разделе: WASM.BEGINNERS
  20. Flint_ta
    Сообщение

    Исходники ZeuS утекли в сеть

    Смешно. Что вы ожидаете там найти интересного? Имхо, Stuxnet гораздо интереснее был для реверса.
    Сообщение от: Flint_ta, 29 мар 2011 в разделе: WASM.HEAP
Показано результатов: с 1 по 20 из 139. Вперёд >
Искать ещё
Страница 1 из 7