На http://chitchat.at.infoseek.co.jp/vmware/index.html например - http://chitchat.at.infoseek.co.jp/vmware/backdoor.html#top. Не знаю совпадает...
Алгоритмы нужны, но не являются жизненно необходимыми. Рихтер должен быть первый после изучения ASM/C++.
vova123 Вообще вопрос философский. Удивительно, что еще никто толком ничего не ответил. Вообще, читать книжку по С++ обязательно, т.к. С/C++ -...
nik_cool И также нужно перехватить EndTask из user32.dll, которая связывается с клиентом подсистемы win32.
Magnum Конечно надо! Очень приветствую!
Quick_Shifter Пример есть, но на дельфе: procedure hooy; const MEM_PHYSICAL = $400000; AllocSize = 2000 * 1024 * 1024; // 2 Ggb var...
Great Спасибо, очень интересно.
Quick_Shifter Есть возможность расширить юзермодное пространство до 3 гб, соответствующим параметром в BOOT.INI (/3GB). Посмотреть сколько...
_sheva740 Если будешь юзать Sleep(), то поток не будет отнимать и долю времени, т.к. в этом случае планировщик просто не дает этому потоку время.
Fugitive Такого инструмента не существует. Только IDA, но она не решает эту задачу напрямую. Т.е. о типах можно догадываться по логике исполнения...
varnie Теория довольно очевидна и понятна. Я лично нигде не регаюсь (соц сети) и не собираюсь, ибо это правда средство поиска. А насчет мнений,...
Юзаем SetProcessAffinityMask
Ошибочное определение. Они могут бы чем угодно, т.к. их внутренняая структура не документируется.
el- Все происходит в ring3. Пусть жертва создает процесс вызовом KERNEL32!CreateProcessW(). Перехватываем NTDLL!NtCreateProcess()....
И где статьи? Может хватит болтать, а делом займемся? Только и горазды песдеть.
void * malloc(n) { HANDLE h; n = (n ? n : 1);/* if n == 0, n = 1 */ h = HeapAlloc(_crtheap,0,n); return((void *)h); }
Пакером то можно перестать пользоваться, но что делать с кучей софта, который уже был написан и пожат. Если бы Microsoft не сделали поддержку этих...
SadKo Лично Вас я очень уважаю, вы как мне кажется отличный специалист и я некоторое время посвятил исследованию Вашей работы. И Вы не линуксоид,...
Necromancer13 Мы почти ровестники - я сейчас в 8ом классе. Скажу сразу - ни в коем случае не переходи на Линукс, т.к. Линукс это гавно, и юзают...
SparK Сам формат команд полиморфичен и не имеет постоянной структуры - т.е. то что написано в шапке темы НЕ верно полностью. Все ищется по...
Имена участников (разделяйте запятой).
