Сайт поддержки технического писателя Криса Касперски

Тема в разделе "WASM.HEAP", создана пользователем KindEcstasy, 25 апр 2008.

  1. KindEcstasy

    KindEcstasy New Member

    Публикаций:
    0
    Регистрация:
    3 дек 2006
    Сообщения:
    22
    поправился, извени )
     
  2. kaspersky

    kaspersky New Member

    Публикаций:
    0
    Регистрация:
    18 май 2004
    Сообщения:
    3.006
    это я ошибся, а не ты ;)
     
  3. KindEcstasy

    KindEcstasy New Member

    Публикаций:
    0
    Регистрация:
    3 дек 2006
    Сообщения:
    22
    да не - ошибся я, написал hezumi ))
     
  4. _Sysman_

    _Sysman_ Member

    Публикаций:
    0
    Регистрация:
    1 авг 2004
    Сообщения:
    50
    Адрес:
    Ukraine
    2 kaspersky: сколько уже можно себя пиарить?
    Комплекс неполноценности?
     
  5. _basmp_

    _basmp_ New Member

    Публикаций:
    0
    Регистрация:
    10 июл 2005
    Сообщения:
    2.939
    мне-бы такую неполноценность.
     
  6. Com[e]r

    Com[e]r Com[e]r

    Публикаций:
    0
    Регистрация:
    20 апр 2007
    Сообщения:
    2.624
    Адрес:
    ого..
    _basmp_
    присоединяюсь. больше сказать нечего.
     
  7. kaspersky

    kaspersky New Member

    Публикаций:
    0
    Регистрация:
    18 май 2004
    Сообщения:
    3.006
    _Sysman_
    > сколько уже можно себя пиарить?
    я ж только неделю назад начал этим заниматься Ж)
    не успел войти во вкус как меня уже типа повязали
    нашел работу о которой давно мечтал и все такое...
    а с пиаром теперь очевидно надо завязывать :derisive: т.к.
    смысла в нем больше нет.
     
  8. KindEcstasy

    KindEcstasy New Member

    Публикаций:
    0
    Регистрация:
    3 дек 2006
    Сообщения:
    22
    _Sysman_
    Загоняешься
     
  9. Lykac

    Lykac New Member

    Публикаций:
    0
    Регистрация:
    27 май 2008
    Сообщения:
    5
    kaspersky
    >нашел работу о которой давно мечтал и все такое...
    >а с пиаром теперь очевидно надо завязывать :derisive: т.к.
    >смысла в нем больше нет.

    Т.е. вы больше не будете писать книги? Завербованы антивирусной компанией?
     
  10. kaspersky

    kaspersky New Member

    Публикаций:
    0
    Регистрация:
    18 май 2004
    Сообщения:
    3.006
    книжки буду писать, потому как потребность испытываю ;)
    (не путать с нуждой :derisive:) хотя тут некоторые проблемы уже
    имеются, т.к. сейчас я имею доступ к инфе, которую типа
    нельзя разглашать и потому все написанное желательно
    показывать манагерам, чтобы они посмотрели - вдруг типа
    мыщъх сболтнутл что-то лишнее. так что писать буду на eng,
    ибо по русски они не говорят, да и кол-во русскоязычных
    читателей не сравнить с eng, ну и плюс просто интересно
    попробовать писать на eng, это типа как очередной challenge.

    в "хакере" публиковаться буду как и раньше (вот прямо щас
    пишу статью про обучение во сне без всяких там кассет и
    прочих легенд и мифов древней греции :derisive: в psy-рубрику ;)

    и никем я не "завербован". мыщъх сам этого хотел.
    и свободы там... это просто охренеть... куча народа прямо
    из андеграуда. не особо это афиширует, но и не скрывает.
    так что сейчас можно заниматься чисто реверсингом,
    не отвлекаясь на всякие там мелочи... а так вообще _куча_
    новых впечатлений, обвальное кол-во инфы, крышу уже рвет,
    как никогда до того не рвало. так что книги в плане качества
    только выиграют... сейчас вот в качестве э... мелкого такого
    эксперимента руковожу портированием эмулятора соляра
    десижера на win32. может кто помнит такого? виртуальная
    машина на стрелке пирса. блин, но как небрежно написана!!!
    вызовы внешних функций реализованы через модификацию
    машинного кода самого эмулятора, щас это все будет
    написано аккуратно и доведено до готового транслятора
    с некоторого псевдо-виртуального-ассемблера в
    длиннннную последовательность NOR команд :derisive:
    хрен декомпилируешь и даже процессорный модуль
    к иде писать бесполезно... хотя блин, руководить
    хуже, чем самому кодить. ну есть там в сорцах под дос
    такая строка db 0EBh, offset em86_CALLER - 103h
    ес-но в 32-бит она даже не транслируется ;)
    объясняю челу, который кодит, что offset PE'файла
    не лезет в db и нужно DD, причем не EBh (jmps),
    а E9h (jmp near), а точнее даже E9909090h,
    ну и убрать на хрен 103, т.к. 100h у нас нема,
    а длина полученного jmp'а уже не 3...
    ну и что? жалуется, что программа падает.
    смотрю. ну да, блин! он написал DD E9h
    и даже не посмотрел отладчиком к чему это привело,
    и куда прыгнул E9h 00h 00h 00h XXh...
    ну это все мелочи... издержки производства ;))