TrashGen, Так отладчик видит то же самое, он не переваривает железячные точки останова, думает что это его. Между обработкой сех при загрузке в...
Rel, Потому что в в этом крэкми зашиты sysenter. Их вызов на wow приведёт к крэшу апп. Врядле где то есчо нужно пытаться запускать этот семпл.
Отработка нтлдр: DYLOAD 0x2C54 NT IP: 0x7C90E4F2 NtOpenSection NT NtOpenSection NT IP: 0x7C90E4F2 NtMapViewOfSection NT NtMapViewOfSection NT IP:...
TrashGen, Файловых операций нет, где это ты увидел ? > нужен фаел с именем "_" Что бы узнать что нужен файл нужно вызвать сервис ядра. Откуда...
sn0w, Вы задачу не описали, только "смапил нтдлл в процесс, затем перекопировал и ребазировал". Когда смапил, что копировал и зачем релоцировал...
TrashGen, Я ничего не понял. Так сурки будут или нет. Или что там нужно пропатчить/добавить что бы сделать из модуля крэкми ?
TrashGen, Может сурки тогда покажите, в чём суть была ?
UbIvItS, А вы так хорошо можете манипулировать км инструментами, что в данном случае можете поправить ? Я давно утверждал что авер это малварь....
Minzdrav, Сходи с психиатру :sarcastic: TrashGen, В том крэкми нет файловой активности, тоесть при отработке апп никакие ключи не...
M0rg0t, Правила по всяким привилегиям и прочему такому работат только если CPL = 3. Какие же в ядре правила.. в общем активность ав в системе не...
M0rg0t, Ну не отвар же грибов пьют, хотя кто знает.. может и пьют. 90% в псих отделении двинутые на религии, эти опасны для общества. В особо...
HoShiMin, > люди хотят работать в красивом и удобном окружении. Малварь кругом, она везде. А как только есть хоть какой то шанс успешной атаки,...
HoShiMin, > Не надо задумываться о памяти, не надо вообще думать о посторонних вещах Отказ от указателей это очень старая парадигма, в...
UbIvItS, Всё относительно, кому то клином свет сошёлся на скрипте. Если я постоянно разбираю бинарный выхлоп, то для оценки не нужно знать сурец....
q2e74, > а как вы определяете порог вхождения? Необходимые знания ограничиваются языковыми конструкциями. Это значит что знаний должно быть лишь...
HoShiMin, > а с визором можно сделать то-то и то-то? Там две задачи сначала нужно решить, вначале реализовать реалтайм визор, а главное решить...
HoShiMin, > Я всё это говорю к тому, что нет плохих языков - есть плохие программисты. Язык без компилера не существует. Вот компилер в дельфе...
HoShiMin, > А ко мне тогда какие претензии, что нет защиты от ропов, если она мне и не нужна? Ты ведь написал какую-никакую но защиту. Поэтому...
HoShiMin, > Какая разница? Для си не нужно вообще никаких знаний об операционке. Как это какая разница, нет тут другого примера, кроме твоего,...
Minzdrav, Скажи, а как ты на данном ресурсе вообще оказался ? Тоесть к IT ты вообще никакого отношения не имеешь, откуда ты вообще и зачем...
Имена участников (разделяйте запятой).
