Результаты поиска

Искать ещё
Страница 5 из 6
  1. EvilPhreak
    Сообщение

    Загрузка DLL из памяти

    k3internal Надо грузить DLL из памяти. LoadLibrary грузит из файла (очевидно). Сохранить DLL в файл и сделать LoadLibrary, а потом поправить PEB...
    Сообщение от: EvilPhreak, 4 фев 2008 в разделе: WASM.BEGINNERS
  2. EvilPhreak
    Сообщение

    PEB что фиксить?

    mrcrown Часть полей можно понять по смыслу, маленькую часть есть во "Внутреннее устройство Windows", часть в Шрайбере, немного тут...
    Сообщение от: EvilPhreak, 4 фев 2008 в разделе: WASM.BEGINNERS
  3. EvilPhreak
    Сообщение

    Анализ event'ов в Delphi

    http://www.cracklab.ru/art/?action=view&id=30 http://www.cracklab.ru/art/?action=view&id=31 http://www.cracklab.ru/art/?action=view&id=32 Это...
    Сообщение от: EvilPhreak, 31 янв 2008 в разделе: WASM.BEGINNERS
  4. EvilPhreak
    Сообщение

    Писать в секцию кода

    Necromancer13 Все дело в том, что MASM недостаточно гибок для такой задачи (по сравнению например с FASM), поэтому, чтобы ты не сделал для ее...
    Сообщение от: EvilPhreak, 31 янв 2008 в разделе: WASM.BEGINNERS
  5. EvilPhreak
    Сообщение

    Испортить очередь сообщений,от клавиатуры

    Как насчет хучить в r3 GetMessage и если WM_CHAR (WM_X), то редактировать соответствующую возвращаемую структуру?
    Сообщение от: EvilPhreak, 25 янв 2008 в разделе: WASM.BEGINNERS
  6. EvilPhreak
    Сообщение

    API Шпион

    tekton Свена Шрайбера читай - там описывается полная его разработка.
    Сообщение от: EvilPhreak, 22 янв 2008 в разделе: WASM.BEGINNERS
  7. EvilPhreak
    Сообщение

    отлов WriteProcessMemory/ReadProcessMemory

    Great Тема была о том как узнать что программа хукает запись/чтение в себя и как противодействовать этому поведению. Достаточно снять хуки и...
    Сообщение от: EvilPhreak, 19 янв 2008 в разделе: WASM.BEGINNERS
  8. EvilPhreak
    Сообщение

    отлов WriteProcessMemory/ReadProcessMemory

    Freeman Да, спасибо за разьяснения, я перепутал KiFastSystemCall с KiFastSystemCallRet =) Great Да, теперь все на своих местах.
    Сообщение от: EvilPhreak, 19 янв 2008 в разделе: WASM.BEGINNERS
  9. EvilPhreak
    Сообщение

    Помогите найти ошибку в коде

    coocky Ищи по форуму - такой вопрос про скрытие появлялся и был даже рабочий код.
    Сообщение от: EvilPhreak, 19 янв 2008 в разделе: WASM.WIN32
  10. EvilPhreak
    Сообщение

    отлов WriteProcessMemory/ReadProcessMemory

    Great Стоп. Если сплайснуть KiFastSystemCallRet и напрямую вызывать SYSENTER ничего не изменится - т.е. сплайс-хук не сработает. Ведь...
    Сообщение от: EvilPhreak, 19 янв 2008 в разделе: WASM.BEGINNERS
  11. EvilPhreak
    Сообщение

    Windows - вызов int

    Freeman Ну про маны это сильно, надо почитать любую книгу (стотью) о диспетчеризации прерываний в винде.
    Сообщение от: EvilPhreak, 17 янв 2008 в разделе: WASM.BEGINNERS
  12. EvilPhreak
    Сообщение

    И еще раз инжект. Некоторые приложения иногда падают.

    l_inc Да, убедило =)
    Сообщение от: EvilPhreak, 17 янв 2008 в разделе: WASM.BEGINNERS
  13. EvilPhreak
    Сообщение

    И еще раз инжект. Некоторые приложения иногда падают.

    l_inc Отнють. У меня в тестах было как раз всегда больше. И Вам для справки - TID'ы и PID'ы выделяются из одного пространства, что может...
    Сообщение от: EvilPhreak, 17 янв 2008 в разделе: WASM.BEGINNERS
  14. EvilPhreak
    Сообщение

    И еще раз инжект. Некоторые приложения иногда падают.

    l_inc Да, тоже один из вариантов. Еще можно сравнивать TID'ы по величине, ведь они выделяются поочередно (почти). Но это не очень надежный метод -...
    Сообщение от: EvilPhreak, 17 янв 2008 в разделе: WASM.BEGINNERS
  15. EvilPhreak
    Сообщение

    И еще раз инжект. Некоторые приложения иногда падают.

    l_inc Можно было догадатся, что имел ввиду опосредованное исполнение EP. Чтож могу пояснить - .text:7C810665 xor ebp, ebp...
    Сообщение от: EvilPhreak, 17 янв 2008 в разделе: WASM.BEGINNERS
  16. EvilPhreak
    Сообщение

    И еще раз инжект. Некоторые приложения иногда падают.

    Если бы ты понял мой пост полностью, то не довал мне эти ненужные очевидные объяснения. Причем я не говорил, что EIP указывает на EP, я сказал что...
    Сообщение от: EvilPhreak, 17 янв 2008 в разделе: WASM.BEGINNERS
  17. EvilPhreak
    Сообщение

    И еще раз инжект. Некоторые приложения иногда падают.

    Хочу вернуться к теме про основные и неосновные потоки. Следуя логике понятия основного потока нет, есть понятие первичного потока. Он создается...
    Сообщение от: EvilPhreak, 17 янв 2008 в разделе: WASM.BEGINNERS
  18. EvilPhreak
    Сообщение

    перехват функций из gdi32.dll

    При чем тут отладочные символы и тем более DepWalker? Юзай IDA и Olly(SoftIce). Отлаживая функцию постепенно спустишься до самых низов.
    Сообщение от: EvilPhreak, 16 янв 2008 в разделе: WASM.WIN32
  19. EvilPhreak
    Сообщение

    опкод для NOP

    http://board.flatassembler.net/topic.php?t=6676 - тут, и по линкам оттуда их масса.
    Сообщение от: EvilPhreak, 15 янв 2008 в разделе: WASM.ASSEMBLER
  20. EvilPhreak
    Сообщение

    использование .lib из MASM в MS Visual Studio

    Спасибо за понятный вопрос. Как пример для всех других вопросов по способу постновки. Дело в объявлении void SendRequest(DWORD lp); надо просто...
    Сообщение от: EvilPhreak, 8 янв 2008 в разделе: WASM.BEGINNERS
Показано результатов: с 81 по 100 из 118. Вперёд >
Искать ещё
Страница 5 из 6