Результаты поиска

Сообщение

Криптор - защита от дампа

Испортить хидер, так как дамперы считывают откуда-то структуру файла. Можно обнулить imagebase некоторые дамперы считывают ее из из PEB, некоторые...

Сообщение от: Flint_ta, 9 сен 2009 в разделе: WASM.BEGINNERS

Сообщение

Протекторы. sysVSexe

что за бредовая мысль навешать на одно приложение кучу протов?! во-первых не факт что такой бутерброд будет вообще работать, т.к первый прот может...

Сообщение от: Flint_ta, 8 сен 2009 в разделе: WASM.HEAP

Сообщение

обнаружение виртуальной машины

Подниму старую тему, сейчас обнаружил баг при трассировке в Olly на virtualbox. Раньше при выполнении команды rdtsc virtualbox падала, сейчас...

Сообщение от: Flint_ta, 7 сен 2009 в разделе: WASM.BEGINNERS

Сообщение

Помогите разобраться в инструкциях

тогда шеллкод

Сообщение от: Flint_ta, 2 сен 2009 в разделе: WASM.BEGINNERS

Сообщение

Помогите разобраться в инструкциях

Обычный байткод :) Masm32, Ollydbg с плагином Code Ripper Plugin 1.3

Сообщение от: Flint_ta, 2 сен 2009 в разделе: WASM.BEGINNERS

Сообщение

Помогите разобраться в инструкциях

<ModuleEntryPoint>: MOV EAX,DWORD PTR FS:[018h] MOV EAX,DWORD PTR DS:[EAX+030h] MOV EAX,DWORD PTR DS:[EAX+054h] MOV EAX,DWORD PTR DS:[EAX+4] MOV...

Сообщение от: Flint_ta, 2 сен 2009 в разделе: WASM.BEGINNERS

Сообщение

Как бы урезать место, отжираемое PE форматом.

При компиляции файла выстави минимальное выравнивание.

Сообщение от: Flint_ta, 2 сен 2009 в разделе: WASM.BEGINNERS

Сообщение

как запустить программу скрытой

Это вот как тут описано? http://bug.fatal.ru/dlinnoenazvanie.html

Сообщение от: Flint_ta, 31 авг 2009 в разделе: WASM.BEGINNERS

Сообщение

как запустить программу скрытой

Имеется ввиду создание нового системного процесса типа svchost.exe выделение в нем памяти и переключении контекста? Если так, то он будет запущен...

Сообщение от: Flint_ta, 31 авг 2009 в разделе: WASM.BEGINNERS

Сообщение

OllyDbg

Насколько я помню этот плагин не совсем грамотно сделан: он обнуляет флажек BeingDebugged в PEB циклически с интервалом. Т.о. если самому...

Сообщение от: Flint_ta, 31 авг 2009 в разделе: WASM.BEGINNERS

Сообщение

Увеличение размера кодовой секции в PE

Из рисунка видно что физическое выравнивание 200h, значит ты не можешь увеличить секцию на 100h! Увеличивай на 200h. И т.к. ты увеличишь размер...

Сообщение от: Flint_ta, 26 авг 2009 в разделе: WASM.BEGINNERS

Сообщение

Деобфускация - есть в паблике доступные инструменты?

Для иды был плагин http://cracklab.ru/f/index.php?action=vthread&forum=3&topic=13580

Сообщение от: Flint_ta, 26 авг 2009 в разделе: WASM.BEGINNERS

Сообщение

Увеличение размера кодовой секции в PE

Возможно, только в том случае, если физический размер секции меньше виртуального. Т.к. обычно в нормальных приложениях компилятор ставит...

Сообщение от: Flint_ta, 26 авг 2009 в разделе: WASM.BEGINNERS

Сообщение

Книги которые мы читаем

Стивен Кинг Рэй Бредбери Конан Дойль Эдгар Берроуз Бернард Вербер

Сообщение от: Flint_ta, 17 авг 2009 в разделе: WASM.HEAP

Сообщение

Помогите выбрать(или посоветуйте) книгу по системному программированию

Джонсон М. Харт больше тем охватывает, но описано менее подробно чем у Побегайло. Побегайло - пол книги сорцев хорошо откоментированных, поэтому...

Сообщение от: Flint_ta, 17 авг 2009 в разделе: WASM.BOOKS и WASM.BLOGS

Сообщение