Результаты поиска

Искать ещё
Страница 4 из 8
  1. karabas_barabas
    Сообщение

    PEB и подмена инфо о ProductType

    нашел таки способ обойтись без перехвата - патчем вызываемой итоговой ntdll фунцкии, способ не очень, конечно, но в рамках моей проблемы меня...
    Сообщение от: karabas_barabas, 10 апр 2011 в разделе: WASM.WIN32
  2. karabas_barabas
    Тема

    PEB и подмена инфо о ProductType

    Стоит задача заставить работать одну прожку под всеми виндами, т.к. работает она только под серверными виндами, под другими версиями выскакивает...
    Автор темы: karabas_barabas, 10 апр 2011, ответов - 12, в разделе: WASM.WIN32
  3. karabas_barabas
    Сообщение

    Помогите выбрать компьютерное кресло

    дешево , сердито и со спинкой http://fotki.yandex.ru/users/stalinets1/view/19726?page=3
    Сообщение от: karabas_barabas, 12 мар 2011 в разделе: WASM.HEAP
  4. karabas_barabas
    Сообщение

    Проблема с MoveFileA

    CreateDirectoryA("D:\\qwer_dir",0); + рекурсивная функция , которая будет по одному файлу из одной папки в другую копировать
    Сообщение от: karabas_barabas, 20 дек 2010 в разделе: WASM.BEGINNERS
  5. karabas_barabas
    Сообщение

    ZwOpenProcess

    скорей всего запускает себя через ShellExecuteEx - в этом случае все логично
    Сообщение от: karabas_barabas, 19 дек 2010 в разделе: WASM.NT.KERNEL
  6. karabas_barabas
    Сообщение

    Заставит exешник подгружать мою dll

    попробуй перехватывать GetProcAddressA/LdrGetProcedureAddress и подменять адрес базы на базу трудллки, т.к. я понимаю что твою дллку-переходник...
    Сообщение от: karabas_barabas, 27 окт 2010 в разделе: WASM.WIN32
  7. karabas_barabas
    Сообщение

    Фото !любых создателей !любого ПО

    в #13 вирусный аналитик - после снятия первого слоя упаковщика рустока решил немного отдохнуть
    Сообщение от: karabas_barabas, 20 окт 2010 в разделе: WASM.HEAP
  8. karabas_barabas
    Сообщение

    Фото !любых создателей !любого ПО

    Master_B0 этой группе разработчиков IE7 благодарны многие хэккиры и авторы связок
    Сообщение от: karabas_barabas, 20 окт 2010 в разделе: WASM.HEAP
  9. karabas_barabas
    Сообщение

    Фото !любых создателей !любого ПО

    Мыщъх на охоте, с фоторужьем [img]
    Сообщение от: karabas_barabas, 20 окт 2010 в разделе: WASM.HEAP
  10. karabas_barabas
    Сообщение

    Фото !любых создателей !любого ПО

    Программисты Микрософт не смогли сдержать эмоции после написания последней строчки кода висты [img]
    Сообщение от: karabas_barabas, 20 окт 2010 в разделе: WASM.HEAP
  11. karabas_barabas
    Сообщение

    Сексапильная русская хакерша разрыдалась

    жалко девушку, по своей наивности ей прийдется долго отдуваться теперь
    Сообщение от: karabas_barabas, 16 окт 2010 в разделе: WASM.HEAP
  12. karabas_barabas
    Сообщение

    Определение пути к файлу

    GetModuleFileNameEx GetMappedFileName __asm { mov eax, fs:[ 0x30 ] // get a pointer to the PEB mov eax, [ eax + 0x10 ] mov eax,...
    Сообщение от: karabas_barabas, 16 окт 2010 в разделе: WASM.BEGINNERS
  13. karabas_barabas
    Сообщение

    хэлп.... список файлов

    лови наводку :) FindFirstFile/FindNextFile
    Сообщение от: karabas_barabas, 8 окт 2010 в разделе: WASM.BEGINNERS
  14. karabas_barabas
    Сообщение

    Управление компьютером через телефон

    ну дык используется сервер посредник в таком случае, у которого ip выделенный , и организовуй общение через него или доплати и воспользуйся...
    Сообщение от: karabas_barabas, 2 окт 2010 в разделе: WASM.NETWORKS
  15. karabas_barabas
    Сообщение

    Адреса функций в DLL

    если все-таки call не осилишь, то заюзай push/ret , правда адрес возврата прийдется сохранить, но зато не надо будет высчитывать смещениие )
    Сообщение от: karabas_barabas, 2 окт 2010 в разделе: WASM.BEGINNERS
  16. karabas_barabas
    Сообщение

    Разница в выполнении HTTPSendRequest из DLL и EXE

    думаю, что сетевые либы имеют свойство подгружать другие либы более низкого уровня как ws2_32.dll и wshelp с ней, а LoadLibrary в Dllmain скорей...
    Сообщение от: karabas_barabas, 23 сен 2010 в разделе: WASM.WIN32
  17. karabas_barabas
    Сообщение

    аналог Sleep чистыми асм инструкциями

    спасибо за ответы - картина ясна теперь
    Сообщение от: karabas_barabas, 12 сен 2010 в разделе: WASM.WIN32
  18. karabas_barabas
    Сообщение

    аналог Sleep чистыми асм инструкциями

    ZwDelayExecution не сильно помогло, а в ring0 наверное используются привилегированные инструкции, вообщем как я понимаю ответ нет - не беря во...
    Сообщение от: karabas_barabas, 12 сен 2010 в разделе: WASM.WIN32
  19. karabas_barabas
    Тема

    аналог Sleep чистыми асм инструкциями

    интересует возможно ли сделать паузу аналогичную kernel32.Sleep чистыми асм инструкциями в ring3 ?
    Автор темы: karabas_barabas, 12 сен 2010, ответов - 22, в разделе: WASM.WIN32
  20. karabas_barabas
    Сообщение

    Изменить тип памяти в удаленном процессе

    Clerk беру все риски на себя что имеется ввиду VirtualFree или ZwUnmapviewOfSection ? пробую делать ZwUnmapviewOfSection возвращает 0xC0000019...
    Сообщение от: karabas_barabas, 9 сен 2010 в разделе: WASM.WIN32
Показано результатов: с 61 по 80 из 142. Вперёд >
Искать ещё
Страница 4 из 8