Как скрыть сплайсинг от глаз rku ?

Тема в разделе "WASM.WIN32", создана пользователем Flasher, 11 сен 2008.

  1. k3internal

    k3internal New Member

    Публикаций:
    0
    Регистрация:
    11 янв 2007
    Сообщения:
    607
    Вот тут ,друзья, стул резко стал выше чем я =)))
     
  2. Twister

    Twister New Member

    Публикаций:
    0
    Регистрация:
    12 окт 2005
    Сообщения:
    720
    Адрес:
    Алматы
    Опять диалог какой-то напряженный получается. Давайте мы переведем его в нужное русло, дабы не закрывать очередной топик.

    blast
    Многие тут ни чего вообще не видят. Могу заверить - уровень знаний Malwara очень высок, рекомендую хоть как-то прислушиваться к его словам.
    Ну а его тон... Что могу сказать? Раз он посчитал нужным написать в таком тоне, значит на то есть причины. Тут ни кто ни кого не заставляет "лаять" в ответ, любой из собеседников _всегда_ в силах перевести диалог на более спокойные тона.
     
  3. Twister

    Twister New Member

    Публикаций:
    0
    Регистрация:
    12 окт 2005
    Сообщения:
    720
    Адрес:
    Алматы
    blast
    Ты знаешь, я как-то спорил с одним человеком. Ни чего внятного я от него не услышал, думал дебил какой-то, пустозвон. А потом оказалось, что это сам "всеми разыскиваемый Зомба". Ну а сомневаться в его познаниях, думаю, мне бы не пришлось. Так что первое впечатление может быть ошибочным, на нем не стоит зацикливаться.
     
  4. Clerk

    Clerk Забанен

    Публикаций:
    0
    Регистрация:
    4 янв 2008
    Сообщения:
    6.689
    Адрес:
    РБ, Могилёв
    Об Элите уже сказано многое.
    Щас ядро висты разбирал, оказываецца MS$ создала уникальные условия для создания руткитов, ядро уникально, практически каждую функцию можно перехватить как сказал Blast подменой указателей в секции данных и анализом стековых фреймов, а это сегодня не одна программа не способна обнаружить, другое дело XP.
     
  5. k3internal

    k3internal New Member

    Публикаций:
    0
    Регистрация:
    11 янв 2007
    Сообщения:
    607
    Clerk
    маладец:) То что нужно.
     
  6. wasm_test

    wasm_test wasm test user

    Публикаций:
    0
    Регистрация:
    24 ноя 2006
    Сообщения:
    5.582
    Народ, убедительная просьба везти беседу не забывая, что вы не в курилке.
     
  7. k3internal

    k3internal New Member

    Публикаций:
    0
    Регистрация:
    11 янв 2007
    Сообщения:
    607
    Great
    и шо же я такова скозал ?
     
  8. tylerdurden

    tylerdurden New Member

    Публикаций:
    0
    Регистрация:
    25 фев 2004
    Сообщения:
    322
    Кто-нибудь ковырял новый рку ? Чем он там фс парсит ?
     
  9. sww_

    sww_ New Member

    Публикаций:
    0
    Регистрация:
    21 окт 2007
    Сообщения:
    155
    Видимо также как и раньше, своим разборщиком в дллке.