M0rg0t, Твой пример основан на софт анклавах - всё подробно описано с примерами и видосами, лишь ленивый не найдёт. Кстате вот та ключевая...
Rel, Мы это уже обсуждали много раз. DIO кривой на любом системном семпле не работает, крутни протектор им. А разница в чём - это очень толстая...
yashechka, Удиви всех напиши не перевод, а какие то свои разработки что то новое. Та ключевая публикация по защите по OP-атакам это просто...
X-Shar, > Интересно как аваст хукает функции Что там раскрывать по теме, примитив какой то. Для публикации нужна идея, все свои я тут выложил....
Rel, Так это ведь плаг для иды использующий dio: - самый кривой визор из существующих. В иде вроде как используется по дефолту пин.
texaciri, Ты просто не знаешь что механизм обратных вызовов изменяется не просто в версиях, но каждую сборку там фиксятся баги. Впрочем в этом...
texaciri, По первой ссылке я сразу открыл это https://github.com/shaswata56/WindowsXP/blob/master/windows/core/ntuser/client/callback.c Почему...
M0rg0t, Я ведь спрашивал выше version дефейн, они не смотрели никогда содержимое, не могут соотнести, те могут разводить срач лишь на основе...
Pavia, Обычно тут все кто зареган и на кл его читают, так что нет смысла дублировать ответы. Но если вы не читали...
Oleg10011001, Зачем они тебе, они паблик уже 10 лет, часть ядра выложила сама мс в виде wrk. А что мы тут читали всё это время.. Вот же новость :D
Покажите version.h
InsidE, Я не видел не знаю. Мне сами сурки не интересны, интересно другое - внутренняя документация. Там есть какие то документы спецификация и тп ?
InsidE, Сурки данной версии утекли лет 10 назад, они известны как w2k и паблик их ядерной части - wrk. Как это может быть утечкой, если этот...
sn0w, На кл глянь, я тоже когда то спрашивал. Сейчас они умные с симками наверно на линуксах. Но да за интерес могут и статью сшить.
ormoulu, > The first parameter to LoadLibrary (at address ESP + 4) is a string pointer to the DLL name in question. Если в подробности...
georgela, Ну и как, уместился давай проверим ?
georgela, Открой маны по архитектуре, будешь кататься от смеха после видио примитива. Вы хотите всё и сразу, на то что я знаю ушло 15 лет...
youneuoy, > Ты вон сам чуть дальше про трассировку написал, разве её не достаточно? Тема про отладку малвари, там хард трассировка не прокатит....
youneuoy, > А чем это лучше отладчика в подобных случаях? Отладчик не может решить то, для чего не предназначен. Ему нужны конкретные адреса,...
M0rg0t, Строка это последовательность символов в памяти. Что бы эту последовательность обнаружить необходимо проверять указатель при каждой...
Имена участников (разделяйте запятой).
