WASM.SOURCES & 2LZ "Sources, Tools, Samples" - "Исходники, Инструменты, Примеры" Tue, 21 Apr 2026 16:44:08 +0000 Tue, 21 Apr 2026 16:44:08 +0000 WASM https://wasm.in/forums/wasm-sources-2lz.66/ DetectHypervisor Mon, 20 Apr 2026 06:49:07 +0000 https://wasm.in/threads/detecthypervisor.35349/ https://wasm.in/threads/detecthypervisor.35349/ invalid@example.com (Ahimov) Ahimov 30 ищу антидебаг инди Sun, 12 Apr 2026 17:55:29 +0000 https://wasm.in/threads/ischu-antidebag-indi.34964/ https://wasm.in/threads/ischu-antidebag-indi.34964/ invalid@example.com (galenkane) galenkane
cb.asm - код на ассемблере, который реализует перехват вызовов API ядра Windows и обратных вызовов.
Вот основные моменты:
- Вызов Setup() инициализирует структуры данных и вызывает функции для перехвата API.
- NtGateInit настраивает шлюзы для перехватываемых вызовов NT API.
- %NTCALL и %RCALL - макросы для выполнения перехваченных системных вызовов.
- NtCrcToId отображает CRC хеш API на его системный ID, вероятно, для сокрытия...

ищу антидебаг инди]]> 54 Indy_ Dye 4.2 Sun, 08 Mar 2026 22:47:14 +0000 https://wasm.in/threads/indy_-dye-4-2.34320/ https://wasm.in/threads/indy_-dye-4-2.34320/ invalid@example.com (calidus) calidus
где можно найти исходник Kite 1.0 ?! Файлы Kite приложенные к Dye не полные. В последней версии поменялись структуры, не мог бы ты выложить обновлённый Ep.asm. Что ещё поменялось кроме структур?

Ещё вопрос, FtIsFile proc TestFile:HANDLE, File$:PSTR имеет такой прототип, но вызывается как invoke FtIsFile, D[Eax], без описания прототипа нельзя собрать, это ошибка?

Что скрывается за GetTicks, переходник на GetTickСount()?]]> 17 ProcessLDE - Instruction Length Disassembler Engine Thu, 25 Sep 2025 11:02:14 +0000 https://wasm.in/threads/processlde-instruction-length-disassembler-engine.35325/ https://wasm.in/threads/processlde-instruction-length-disassembler-engine.35325/ invalid@example.com (galenkane) galenkane ProcessLDE - это специализированный инструмент, который определяет точную длину инструкций архитектуры x86 и x64. Он использует механизмы отладки Windows для анализа того, как процессор интерпретирует машинные инструкции.
Этот инструмент особенно полезен для:
- Обратной разработки...

ProcessLDE - Instruction Length Disassembler Engine]]> 20 String Concealment Techniques Sat, 28 Jun 2025 17:50:30 +0000 https://wasm.in/threads/string-concealment-techniques.35569/ https://wasm.in/threads/string-concealment-techniques.35569/ invalid@example.com (galenkane) galenkane CFG Exception Utility Mon, 31 Mar 2025 23:55:45 +0000 https://wasm.in/threads/cfg-exception-utility.35328/ https://wasm.in/threads/cfg-exception-utility.35328/ invalid@example.com (galenkane) galenkane Не пропадать же кодесу)

Код (C++):
  1. #include <iostream>
  2. #include <Windows.h>
  3. #include <psapi.h>
  4. #include <TlHelp32.h>
  5. #include <iomanip> // For std::setw and other formatting
  6. #include <string>
  7. #include "cfg_exception.h"
  8.  
  9. // Configuration settings
  10. // ======================================================================
  11. // Path to the target executable
  12. constexpr const char* TARGET_EXECUTABLE_PATH = "loader.exe";
  13.  
  14. // Wait times (in milliseconds)
  15. constexpr DWORD...
CFG Exception Utility]]> 5 FunCap for X64dbg Tue, 25 Mar 2025 14:37:59 +0000 https://wasm.in/threads/funcap-for-x64dbg.35323/ https://wasm.in/threads/funcap-for-x64dbg.35323/ invalid@example.com (galenkane) galenkane Что такое FunCap?
FunCap - это полезный плагин для отладчика x64dbg, который помогает отслеживать вызовы функций и обнаруживать строки в отлаживаемой программе. Плагин создан специально для упрощения процесса анализа программ и особенно полезен для новичков в реверс-инжиниринге.

Посмотреть вложение 9714

## Основные возможности
- Автоматический захват вызовов функций: плагин отслеживает и записывает все вызовы функций, их аргументы и возвращаемые значения
- Обнаружение...

FunCap for X64dbg]]> 5 Stack Detector Plugin for x64dbg Mon, 24 Mar 2025 16:54:13 +0000 https://wasm.in/threads/stack-detector-plugin-for-x64dbg.35321/ https://wasm.in/threads/stack-detector-plugin-for-x64dbg.35321/ invalid@example.com (galenkane) galenkane
Плагин для x64dbg, который автоматически обнаруживает, анализирует и объясняет различные проблемы со стеком в реальном времени во время отладки. Он предоставляет подробный анализ проблем стека с обучающими пояснениями,...

Stack Detector Plugin for x64dbg]]> OleExplorer v1.0 alpha (Notepad++ plugin) Thu, 06 Mar 2025 20:17:03 +0000 https://wasm.in/threads/oleexplorer-v1-0-alpha-notepad-plugin.35312/ https://wasm.in/threads/oleexplorer-v1-0-alpha-notepad-plugin.35312/ invalid@example.com (HESH) HESH OleExplorer - это мини браузер объектов автоматизации (OLE/COM), выполненный в виде плагина для Notepad++. Подавляющее большинство аналогичных утилит ориентированы на языки программирования высокого уровня, такие как C++. Низкоуровневому же разработчику при работе с объектами автоматизации приходится тратить ОЧЕНЬ МНОГО времени на объявление сложных типов данных, используемых в OLE/COM. OleExplorer создан для того что бы облегчить эту задачу и ускорить процесс...

OleExplorer v1.0 alpha (Notepad++ plugin)]]> 2 Core API Client - получаем интересующий нас материал Tue, 21 Jan 2025 12:40:33 +0000 https://wasm.in/threads/core-api-client-poluchaem-interesujuschij-nas-material.35274/ https://wasm.in/threads/core-api-client-poluchaem-interesujuschij-nas-material.35274/ invalid@example.com (galenkane) galenkane Посмотреть вложение 9529 Посмотреть вложение 9530 Посмотреть вложение 9531

CoreAPIClientWPF - GUI клиент для работы с Core API
Посмотреть вложение 9529

Описание программы:
CoreAPIClientWPF - это десктопное приложение с графическим интерфейсом, разработанное на WPF (.NET 8.0), предназначенное для удобного взаимодействия с Core API.

Основные возможности:
  • Простой и понятный графический интерфейс
  • Поддержка всех основных операций API
  • Автоматическая...

Core API Client - получаем интересующий нас материал]]> 2 DIRE: A Neural Approach to Decompiled Identifier Naming Tue, 21 Nov 2023 13:46:50 +0000 https://wasm.in/threads/dire-a-neural-approach-to-decompiled-identifier-naming.34962/ https://wasm.in/threads/dire-a-neural-approach-to-decompiled-identifier-naming.34962/ invalid@example.com (galenkane) galenkane --> PDF <--

"Decompilers can reconstruct much of the information that is lost during the compilation process (e.g., structure and type information).
Unfortunately, they do not reconstruct semantically meaningful variable names, which are known to increase code understandability.
We propose the Decompiled Identifier Renaming Engine (DIRE), a novel probabilistic technique...

DIRE: A Neural Approach to Decompiled Identifier Naming]]> 3 FASM own PE header Sat, 20 May 2023 16:16:24 +0000 https://wasm.in/threads/fasm-own-pe-header.34825/ https://wasm.in/threads/fasm-own-pe-header.34825/ invalid@example.com (inc) inc Собственно прошу заинтересованных кто как может написать макросы под экспорт/импорт/ресурсы и тд.
В конце должно получиться мощное дополнение к fasm'у.]]> 10 The Art of Win32 Shellcoding Thu, 16 Mar 2023 14:08:06 +0000 https://wasm.in/threads/the-art-of-win32-shellcoding.34764/ https://wasm.in/threads/the-art-of-win32-shellcoding.34764/ invalid@example.com (GRAFik) GRAFik Примеры кода прилагаются.

]]> PowerMan v0.4 (Notepad++ plugin) Thu, 02 Feb 2023 00:14:36 +0000 https://wasm.in/threads/powerman-v0-4-notepad-plugin.34693/ https://wasm.in/threads/powerman-v0-4-notepad-plugin.34693/ invalid@example.com (HESH) HESH Powerman - это плагин для Notepad++, который является связующим звеном между 3мя утилитами, часто использующимися низкоуровневыми программистами: Notepad++, OllyDbg, ResEditor. С его помощью Notepad++ превращается в небольшую среду разработки MASM32, которая среди прочего позволяет компилировать проекты одним нажатием клавиши (F6) без необходимости использования .bat-файлов.

Для удобства основной функционал плагина...

PowerMan v0.4 (Notepad++ plugin)]]> 30 MSJSON - JSON serialize (parse) native micro library Mon, 16 Jan 2023 23:27:52 +0000 https://wasm.in/threads/msjson-json-serialize-parse-native-micro-library.34706/ https://wasm.in/threads/msjson-json-serialize-parse-native-micro-library.34706/ invalid@example.com (HESH) HESH ;
; What is it:
;
; MSJSON - is universal native micro (<10 kb) library for serializing (parsing) JSON objects, based on Microsoft's
; JavaScript Engine (jscript.dll). Release has been divided on 2 category: Static and Dynamic builds. In case with
; Static build, all MSJSON library binary code will be combined with main executable file. In case with Dynamic build
; all binary...

MSJSON - JSON serialize (parse) native micro library]]> 4 PowerMan (Notepad++ plugin) Tue, 03 Jan 2023 05:36:08 +0000 https://wasm.in/threads/powerman-notepad-plugin.32551/ https://wasm.in/threads/powerman-notepad-plugin.32551/ invalid@example.com (HESH) HESH
Интерфейс плагина представлен в виде обособленного ToolBar'a, дополняющего штатный, и контекстного меню, доступного в...

PowerMan (Notepad++ plugin)]]> 8 Посоветуйте дизассемблер длин для х86 Mon, 02 Jan 2023 10:47:22 +0000 https://wasm.in/threads/posovetujte-dizassembler-dlin-dlja-x86.33861/ https://wasm.in/threads/posovetujte-dizassembler-dlin-dlja-x86.33861/ invalid@example.com (M0rg0t) M0rg0t
Смотрел zydis, его многие хвалят (в т.ч. HoShiMin ), но как по мне, он огромен - еще и тащит какую-то свою либу с типами и прочим. Другие крупные проекты тоже не особо - мне не нужен ARM или какой-то AVX , просто обычный интел 386.

Еще видел упоминания какого-то дизассемблера от Indy_ , но не пойму о...

Посоветуйте дизассемблер длин для х86]]> 50 Утилита для определения типов дисков и их объема на вашем компьютере Sat, 08 Jan 2022 23:42:12 +0000 https://wasm.in/threads/utilita-dlja-opredelenija-tipov-diskov-i-ix-obema-na-vashem-kompjutere.34456/ https://wasm.in/threads/utilita-dlja-opredelenija-tipov-diskov-i-ix-obema-na-vashem-kompjutere.34456/ invalid@example.com (Mikl___) Mikl___ Посмотреть вложение 7192
Функция GetLogicalDrives возвращает число-битовую маску в которой хранятся все доступные диски.
Функция не имеет параметров.
Возвращаемое значение: Если функция вызвана правильно, то она возвращает число-битовую маску в которой хранятся все доступные диски (если 0 бит равен 1, то диск "A:" присутствует, и т.д.)
Пример:
Код (ASM):
  1.        invoke GetLogicalDrives
  2.        mov ecx,26; имена дисков от a до z
  3.        mov edi,offset buf0
  4.        mov...
Утилита для определения типов дисков и их объема на вашем компьютере]]> 6 Резидент из статьи Билли Белцебу. Mon, 14 Dec 2020 16:07:21 +0000 https://wasm.in/threads/rezident-iz-stati-billi-belcebu.34004/ https://wasm.in/threads/rezident-iz-stati-billi-belcebu.34004/ invalid@example.com (DmitryStrv) DmitryStrv https://wasm.in/blogs/putevoditel-po-napisaniju-virusov-3-rezidentnye-virusy.174/
Вот исходный код резидента:
Код (ASM):
  1. ;---[ CUT HERE ]-------------------------------------------------------------
  2. ; This code isn't  commented as good as the RUNTIME  viruses. This is cause i
  3. ; assumed all the stuff is quite clear at this point.
  4. ;...
Резидент из статьи Билли Белцебу.]]> 16 Разные сниппеты (короткие программы-примеры) Fri, 02 Oct 2020 16:19:10 +0000 https://wasm.in/threads/raznye-snippety-korotkie-programmy-primery.32889/ https://wasm.in/threads/raznye-snippety-korotkie-programmy-primery.32889/ invalid@example.com (_edge) _edge
Есть 256-байтовые игры (архив 40b), работа с защищенным режимом, простые вирусочки (40c).]]> 1