Одна из причин, почему я давно пересел на мингв для сишечки и плюсов.
Ты не понимаешь смысл. Пароль у тебя один, от одного пароля хеши разные, это никак не улучшает защиту. Злоумышленник просто выбирает тот алгоритм,...
Большое спасибо за информацию, надо будет мне на досуге подумать, как его компилить и как запускать более менее универсально на всех версиях венды.
Да, видимо это CRT, я уже давно не использовал студию, но вангую, что это функции инициализации thread local storage для потоков. Это на самом...
Мне вот нравится, неразрешенный внешний символ у него. Какой символ? Почему нельзя сразу проблему в одном сообщении описывать? Тут все телепаты,...
Касперский же вроде свой гипервизор с блекджеком и шлюхами пилил для этих целей, это вам уже не klif.sys. Всегда пожалуйста.
Я сейчас не в москве и у меня нет тут компа с виртуальными машинами с различными версиями венды, но я посмотрю. А насчет JScript'а не знаешь? Там...
Ну понятно, значит не джитит. Окей, спасибо, я погуглю об этом потом, хочется как то это заюзать, но пока не знаю как, надо подумать. Ну это...
Ну это не меняет твоего нешаринья. Как авер может не шарить в том, что такое и для чего нужен статический анализ? Может ты и не авер вовсе, а...
А он JITит байткод или там интерпретатор? А как называется? Ну сигнатурно стремно искать, мало ли что может в коде поменяться от версии к...
Про статический анализ малвари. Никому не нужно его запускать, достаточно получить дамп и загрузить в иду/гидру/каттер.
Это интересно, но этот интерфейс же неэкспортируется, верно? То есть надо будет образно грузить vbscript.dll и искать неэкспортируемую функцию в...
А как ты rop'ом это сделаешь, там же нужна реализация интерфейса IActiveScriptSite (ну кроме vb6). Ну индеклав, насколько я понимаю будет в...
Чтобы каждая отдельная инструкция шелла исполнилось, нужно, чтобы в этот момент времени она находилось на странице, доступной на исполнения. В...
Еще раз, во-первых шелл не будет исполняться без прав на исполнение, во-вторых ничего не помешает аверу вернуть памяти права на чтение и прочитать...
То есть грубо говоря, через отлов исключений по инструкции расшифровывать? Мне кажется, что это очень медленно будет, не? Что значит закрыть...
А как по твоему твой шеллкод будет исполняться, находясь в памяти, к которой нет доступа?
Чтобы получить малварку без накрытого сверху криптора. Ты ищешь оеп для того же самого, просто здесь это делается автоматом, потом Идой или чем-то...
Эта тулза от Шарехизады должна автоматом тебе реконструировать таблицу импорта и пофиксить релоки, когда дампит, насколько я понимаю. Раньше была...
Ну чтобы криптор снять, запускаешь, снимаешь дамп уже загруженной полезной нагрузки этим скриптом и загружаешь в Иду. Первоначальные значения в...
Имена участников (разделяйте запятой).
