f13nd, Статистика по косвенным ветвлениям из LdrLoadDll(), call: ICALL 0x7C915216 -> [0x12FA00]: 0x7C915454 ;...
sn0w, Так наоборот ведь, релоцировать не нужно. Если ты релочил, то у тебя модуль окажется не инициализированным, отсюда видимо и ошибки. Без...
Во втором случае мощность сигнала меньше будет, так как сечение луча меньше. Зачем это одному богу известно.
ormoulu, Чего стартовый адрес, если секция не файловая :scratch_one-s_head:
UbIvItS, Почему же скептично ?
Она не поможет установить связь с богом. Поэтому в любом случае плохая и не годная. Вам нужны грибы, сезон уже скоро.
TrashGen, Душа в чём то", может в том же вашем крэкми, так как это определяется целью. В этих инструментах души нет, нэйтив жесть, которая...
TrashGen, Описание так себе, что мне особенно не понравилось - понятие OEP: > 5. По оригинальной ЕП – открывается и читается ключевой файл.....
Для этой задачи как раз подойдёт какой нибудь авер с проактивкой, его кернел монитор попробует обнаружить скрытую активность.
TrashGen, [img] Это можно и налету выцепить(я вручную сигнатуру поискал) - искать по выборке в память сигны и дождаться окончания записи в...
TrashGen, > Суть там в четырех процедурах адреса которых надо поставить в каком то определенном порядке. Допустим нечто такое имеется, но это...
TrashGen, Сейчас попробую, если там есть файл. 10 минут крутится, потом появляется гуй, при этом никакие сервисы не вызываются, кроме гуя. Если...
TrashGen, Да, не туда глянул.. короче вся трабла была с аппаратными брекпоинтами, это я пофиксил. Если правильный размер задать 32байта, тогда...
TrashGen, Прошёл я отладчиком до создания файла. system event -> break on access на образ, брекпоинт на адрес возврата из сентер(KiFast..Ret)....
TrashGen, Не нужно, те я сам должен разобраться. Я не буду смотреть даже!! Предполагалось что решения нет, я ошибся. Если ты выложишь сурки, это...
TrashGen, Да, что то я упустил. Разбираться я буду завтра или ночью, мне после пиваса сейчас не охота. Это хороший семпл, я искал на чём не...
TrashGen, В то время отладчик был инструментом, сейчас же отладка это не действия спеца, если нужно открывать отладчик, значит скилл маловат....
TrashGen, Пока больше ничего не нужно, статьи как использовать отладчики в том числе км мне не нужны. Удачной рыбалки, я напишу когда будут...
TrashGen, procmon: [IMG] Последняя файловая операция действительно есть. Я никакими системными инструментами это не смотрел, так как думал что...
TrashGen, Это было слишком давно, что бы я помнил какие то тех детали. Фактически меня интересует только отработка дий, я прогнал его на всём на...
Имена участников (разделяйте запятой).
