UbIvItS, Это бинарная трансляция". Что бы не эмулировать блок многократно он оборачивается стабами и напрямую вызывается, те блок морфится в...
galenkane, Нет. Посмотри сам на скрины в шапке, кровь из глаз может пойти. Интересно как тс додумался корявым дизом(ида это не отладчик, хоть...
Rel, Это в случае своего кода. Но на лине он весь наверное свой", так как можно сурки изменить. Поэтому логично, отладочный вывод лучший способ.
ormoulu, Это стаб для вызова SEH. Интересно что он не изменен XP-10, так как реализован на асм, есть в врк. Наверно поэтому там и не...
savoyard, Оно вообще не нужно и никогда нужно небыло. Что толку от сохранения локального контекста в системе.)
savoyard, https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/time-travel-debugging-overview Ну и что там интересного,...
Оказывается nt!ExecuteHandler() тоже не протекчена cfg. Тогда можно загрузить в стек ROP через нотифи: ntdll!ExecuteHandler -> ESP+12/RET ->...
LdrpSendDllNotifications() проходит по списку callback:parameter. Прототип callback(x, x, parameter). Если процедурой задать (x, x), тогда при...
2Hard2Forget, Используй норм отладчик, зачем тебе ида..
На 8 работает через RtlpInterceptorRoutines. Только тестовое апп не выполняет операций с кучей, так что управление не получается. В принципе...
ormoulu, Выше в примере я устанавливаю ловушку(VEH), что бы получить управление. Там тоже проверка указателя. Если её отключить как другом...
ormoulu, Для gadget's нужна сформированная в стеке последовательность данных и главное уже переданное управление. Но в данном случае управление...
Я ведь вроде отвечал тут, зачем удалять, норм ответ был.. вам нужен кто то глупый :(
UbIvItS, Прямо причём, база их это огромный датасет. Вот только учитывая что ии это лишь полином и механизм поиска подобий он не применим для...
Мне нотифи идут про удаление старых постов, чистка тем. Опишите что вы делаете, какая то глобальная зачистка ?
ormoulu, > Мне честно говоря пока даже не удалось понять, зачем вам с Инде в античит-библиотеке обходить cfg. А как передать управление на...
HoShiMin, > Выкатили защиту и тут же дали способ её обойти Это нужно что бы запускать интерпретаторы(.net). Но это не касается отсутствия...
HoShiMin, Я не могу хостовую систему через вд отлаживать. Поставь 8-ку на варю и посмотри. А на счёт странностей - тут их непрерывный поток, так...
galenkane, Он может не работать только если будет зависим от апи в старших версиях. Но я это никогда не использую, даже те же RWL. Если бы ты...
galenkane, На любой, сабж не привязан к ос. Он на всей линейке работает и в compat. mode, за исключением xp. Прекрати писать чушь.
Имена участников (разделяйте запятой).
