сабж лежит здесь. как в виде россыпи, так и единым архивом. индусы рулят. http://www.evilfingers.com/publications/research_RU.php
мм.. а folder-structure можешь дать? у тебя то оно должно быть упорядочено, наверное. планирую перечитать пораздельно за неделю, было бы мило знать что к чему .) пока - начал в хронологическом порядке, улыбнуло вот: "Иначе поступает автор статьи "Об упаковщиках в последний раз" некто Volodya" .) мм, ты же туда ездить собирался когда то, но не помню - съездил ли? действительно ли там всё так как в фильме "миллионер из трущоб"? а то всё доброе и светлое, что я знаю о индии на 1.0 состоит из вычитанного мною у Ефремова )
Comer_ > мм.. а folder-structure можешь дать? L:\ARTICLE\HACKER L:\ARTICLE\SAMAG ... > у тебя то оно должно быть упорядочено, наверное. не, у меня они общей грудой > пока - начал в хронологическом порядке, улыбнуло вот: > "Иначе поступает автор статьи "Об упаковщиках в последний раз" некто Volodya" .) это украденный у меня черновик статьи. в релиз ушло "написнанную известным хакером, скрывающийся под ником...". >> индусы потому что. сайт в смысле индуский > мм, ты же туда ездить собирался когда то, и сейчас собираюсь. на полное солнечное затмение > действительно ли там всё так как в фильме "миллионер из трущоб"? фильма не смотрел, но в индии все как описал гайдук: http://romahi.ru/lofiversion/index.php/t2014.html > а то всё доброе и светлое, что я знаю о индии на 1.0 > состоит из вычитанного мною у Ефремова ) в индии своя специфика. мне там в чанаях предлагали работу, очень хорошую и интересную работу, но мыщъх отказался. а так в смысле потуссоваться там можно очень клево даже
http://www.evilfingers.com/publications/research_RU/anti-debug-07.pdf В корне не согласен. Скорее невозможно не обнаружить. Какие методы не используй, по любому ядро вернёт управление на известный адрес и модель вызова диспетчера исключений известна. Развёртку выполняет код в нтдлл, поэтому никакие мегабайты кода дебажить не нужно, достаточно останова на известные функции в ней. Если в процесс сырой обработки исключения вмешивается сторонний код, например перехватывая диспетчер исключений то достаточно останова на адрес перехода. Имхо статьи про антиотладку не отражают сути её.
К великому сожалению: :o( энциклопедия антиотладочных приемов — трассировка — в погоне на TF, SEH на виражах выпуски #02h и #01h, 03h и 06h и для doc и pdf-файлов пишет404 - Page Not Found Error. pdf выпусков 04 и 05 скачались нормально.
