Ну это уже несколько неточно... Откуда известно значение ячейки памяти, на которое БУДЕТ указывать eip после обработки исключения? Вопрос более...
Да, но это не всё) Нет, только команда 90h, без префиксов! EIP указывает на память, начинающуюся с 90h, если так понятней) Не пойдёт, это уже...
Вопрос на засыпку - скольно исключений может выкинуть стандартный ноп (90h)? =)
Offset - Начало блока данных, энтропию которых ты проверяешь pSegment->Size - Размер блока данных Да, если ты сканишь в памяти и, если (1) этот...
http://wasm.ru/article.php?article=packers2 , Начиная с "А запакован ли файл?". Считать надо энтропию файла процесса, факт пакованности которого...
Ну например юзается xor 94 на весь файл - на энтропию это не повлияет.
А если поточнее - что неработает, что ты пытаешься сделать? Если нужна универсальная проверка на запакованность - вычисляй энтропию. Только это...
Это мусор для того, чтобы притормозить анализ кода.
Видимо осел думает так: Если в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell прописан експлорер и еще не запущен...
А все равно осуществится переход на код кернела, вызывающий ExitThread.
С праздником! ...и не надо ставить теме такое печальное название, ведь мы поздравляем ветеранов с тем, не с тем, что они уходят, а с их _победой_!
Я _ни_разу_ не видел такого слова в официальных документах)) Т.е. оказывается 50 Гбайт? =)
Ну давайте тогда и так: http://de.wikipedia.org/wiki/Kilobyte
Именно потому, что значение близко к 10^3, ибо если продолжать в стиле удобства для компьютера, то выгоднее было бы представить величину 65536.
Ulv Это разные уровни представления информации! Бит четности программистам не ведом, он используется только для валидации. Это как если ты...
Это с какого такого перепуга? Одно из определений - минимальное из множеств, обладающих св-вами: 1)1 принадлежит N 2)n принадлежит N => n+1...
Первое, что бросилось в глаза - после ввода всех полей чисто психологически неудобно двигаться НАЛЕВО для нажатия на кнопку "ок".
Что-то напутал. Покажи код.
Нет =) Видел в одном кернеле начало типа cmp dword ptr [esp+8], 0
Просмотреть фиксапы, если по одному из адресов есть наш экспорт - то это переменная. P.S. согласен, не панацея =)
Имена участников (разделяйте запятой).
