UbIvItS, Тебе недавно верное замечание сделали, я не енг что бы на латыни твой матан легко читать, мне это тяжело. > superoxide dismutase...
HoShiMin, > Можно ремапить исполняемые модули, чтобы NtProtect на них не сработал Этот метод первым я предложил, много лет назад. WW на сколько...
UbIvItS, На вики: Это же сплошная гомеопатия. Зубная паста по мойму никакого эффекта не оказывает видимого. Кроме отбеливающего действия.
q2e74, У меня знакомые уехали из минска, походу пошла эпидемия, вяжут студентов с азии. Интересно что вроде как данный штамм не инфицирует детей,...
Rel, У тебя терпение бы кончилось как и у меня впрочем, на первой 5-ке предложений ;)
savoyard, Это либо ты либо тс, а может это два акка одного человека, что впрочем по стилю заметно. У меня на вас годами наработан детект(лучше...
savoyard, > может вы просто когда-то недостаточно глубоко вникли А во что вникать, если я его отлаживал и видел как он транслирует код. О чём вы...
f13nd, Не по этому, там нечего понимать. Просто там нет задачи разбить блок, он транслируется, тоесть при этом нет единичной инструкции. Можно...
savoyard, Пин поделка бесполезная, во первых там трассировки нет, там бинарная трансляция, не пригодно для трассировки...
HoShiMin, Переделал для инжекта в процесс, в принципе работает. Только нужно найти не резервную область, вместо фикс базы и как то восстановить...
VaVa, > тока трассировка назад не до указанной точки, а с указанной и назад по очереди... Что бы лог снять нужно трассировать вперёд. Обратная...
VaVa, Если при трассировке сохранить контекст и области изменяемой памяти(куда происходит запись и какой длины выборка), то можно сделать шаг...
VaVa, Кто же даст выполнить код на стеке, может в линях такое и сработает.. ;)
UbIvItS, Если изменить в настройках способ эмуляции на bin translation, то тайминг меняется rdtsc: 3.7 -> 134, cpuid: 44 -> 497.
UbIvItS, Время идёт одинаково на вм и хосте. Берём эталонный цикл, без обращений в память: inc r/add r/etc и крутим 0x80000000 итераций, замеряем...
UbIvItS, Замер времени(или числа инструкций за время) для двух разных блоков, один по идеи должен напрямую выполняться, второй модифицироваться...
Такое нужно только для одной цели - сбить аверский эвристик по импорту. В импорт генерится шум, в более сложном случае этим можно сбить и динамику.
savoyard, Нет, принцип иной. Это когда не понимаешь что делает код в сурках, туда сыпешь дебаг вывод, что бы найти бажное место. Метод брута в...
ncov уже в рб. Плохо это тем, что в этом колхозе медицины нет в принципе, поэтому число жертв будет на множество порядков выше чем в азии. При...
UbIvItS, Попытка обнаружить трансляцию под VMware без железной вирты безуспешна. Удивительно как оно вообще так может работать, либо трансляция и...
Имена участников (разделяйте запятой).
