чем WriteMemory/remoteThread не устраивает?
А что мешает внедрить относительно большой шеллкод в др. процесс? Пусть этот шеллкод найдет нужные апи, поставит атрибуты записи на секцию...
Каспер меняет таблицу экспорта кернела и делает хук на LoadLibraryA. Врать не буду, но чисто имхо, если вызов библиотеки идет извне базы образа,...
хм... вот уж не думал, что наличие CRC секции в ее заголовке поможет избежать заражения файла вирусом
Great наверна то, что в масме надо писать mov eax,'sey' :))
lea edi,answer mov eax,'yes' mov ecx,3 rep stosd
полтонны припоя???
параметр buf - в делфи это pchar на строку запроса
не обязательно - см. армадиллу
смотря что тебе нужно удобнее конечно через импорты, но если какой-то библиотеки нет, или в ней нет нужной функции, программа работать не будет....
думаю, стоит разбить код на функции и раскидать их по файлам
возможно имеет смысл перефразировать задачу, т.к. просто крекми - это действительно бред, а решение несложных (как написание осей), но...
для новичков - это лучший учебник по гуглу! :)
Меня вот интересует, где будет применяться этот формат? Писать под него свой загрузчик? Или свою ось? + свой компилятор нужен?
имхо смотреть на скорость в вирях не стоит (если конечно они не на компонентах делфи построены :)) лично я пытаюсь сделать размер поменьше, хотя...
ага, и в космосе американцы первые побывали
t00x с видео-сопровождением :)
лучше на баше отпишитесь :)
скорее зомби :)
в данном случае имхо крит. секции - это то что надо
Имена участников (разделяйте запятой).
