Вроде раз что то внятное выдала: [ATTACH] Это по профайлеру проблема. Как такое решить из за выравнивания не понятно, система нелинейных...
Утверждает что прерывание может возникнуть на середине инструкции: - из задачи потери точности системным профайлером(выравнивание rip). Про...
Врет про sdm, даже дополнила :sarcastic: Ядро кидает #DF из за невалид стека при попытке #DB, бот не нашел решения кроме как переписать маны.
last status: #AV, это значит невалид указатель в аргументах и след. нужно смотреть прото/конв.
Если Gemini дать дамп, обьясняет подробно, теперь стало понятно как это работает. На счет конструкции: jz short loc_911C1F dec...
galenkane Это все не в тему совсем. Заранее адреса шлюзов не известны. Но даже если их найти, патч не выйдет, тк есть проверки целостности -...
007EDF2A bswap esi 007EDF2C btc eax,9E 007EDF30 ror esi,1 007EDF32 xor esi,6B3E5C22 007EDF38 add esi,edx 007EDF3A sal cx,cl 007EDF3D...
На меньшей гранулярности чем страница не может быть изменен тип памяти, те атр. секции. if (((Hdr)->OptionalHeader).SectionAlignment <...
rva это смещение в отображенном в память файле, отличается от сырых(файловых) из за страничной гранулярности памяти(0x1000 это размер физической...
BOOL WINAPI ReadConsoleInput( _In_ HANDLE hConsoleInput, _Out_ PINPUT_RECORD lpBuffer, _In_ DWORD nLength, _Out_ LPDWORD...
В юзер.
; FASM (Flat Assembler) - 32-bit flat binary MODRM_MOD_MASK = 11000000B MODRM_RM_MASK = 00000111B OVSEG_DS = 0x0 OVSEG_SS...
Привет. Решил немного пореверсить. Взял этот мотор, декодер сегментов. MODRM_MOD_MASK equ 11000000B MODRM_REG_MASK equ 00111000B MODRM_RM_MASK...
Для sysenter можно провернуть такое, кодовый селектор откатывается в дефаулт. Если вызов расположен в rx проекции, а исходная na/nx, тоесть 0:na ~...
Привет. Давно были известные трудности с прямым сервисным вызовом в протекторах(vmp). Если есть sysenter/syscall, это делает бесполезным юзер...
Как то хитрый мобильный поставщик услуг решил заблочить раздачу сети. Решалось одним параметром конфига, что бы ось счетчики им не давала.
f13nd Само понятие гистаграммы не актуально(ручная выборка на малом числе событий), зависимости можно по разному построить. А еще можно нейронку...
f13nd Зачем гадать, нужно проверить. В описании про эвм говорится что утеря точности при операциях мат деления етц подобно взаимодействию чего то...
Так утверждается непрерывно что тонкая структура" проявляется в любом рандоме, говорилось и про вероятность вспышки лампы от релакс генератора, а...
В публикации выше кучи этих многослойных диаграмм, пока я не понял сути. Обьем этого материала огромен, нужно некоторое время на его изучение...
Имена участников (разделяйте запятой).
