Собираешь на любом найденно языке в бинарник и в IDA .
Ну хотяб это почитай: http://www.wasm.ru/series.php?sid=17 бряк ставлю в командной строке Оли: bp send() или bp GetWindowTextA()
проверь разрядность переменной var_8C у меня собирается use32 start: mov eax, [esp+0C0h+var_8C] ret var_8C dd 0
мда... Раз я начал - разжую (не знал что ты на столько новичек, сорри) 1) реверсить - исследовать 2) Ида больше годиться для дизасма и расшифровки...
Я просто глянул буфер перед вызовом send() в отладчике OllyDbg. А то число меня как-то не интересовало. Нет пока времени реверсить это. Думаю это...
В общем отправляется строчка : GET...
W4FhLF Не в тему немного Думаю имелось ввиду следующее org 100h start: mov ax,offmydata ret offmydata dd mydata mydata dd 0 Нормально...
Sickle Можно пометить для удаления. И тогда после перезагрузки он удалиться (файл)
Ну тогда все очень просто. Переключаем сетевуху в Promics mode и pcap ловишь все пакеты. (смотри пример tcpdump)
hTrader на forum.sysadmins.ru поспрашивай. Там сисопы живут )) Может что подскажут
nitrotoluol Ну ловить пакеты и анализировать их можно с помощью winpcap, а вот отбрасывать ненужные - это нужно писать NDIS минипорт драйвер...
Для общего образования раздел статей на этом сайте по сетям (http://www.wasm.ru/article.php?article=othergalaxy)
_nitrotoluol Хорошо хоть есть извилины вида 90h... А то бывает и нет их : Чистая скатерь )
dfsgtrui6 Не реботает ...
Сайт хороший (это про инфу). Ставь любую (в твоем случае koi8-r), это нужно чтоб браузер определял как отображать. Чтоб не менять каждый раз...
nitrotoluol Это все хорошо. Но конечно виноваты те кто сверху. Как можно делать газ Белорусии по европейским ценам (200 р например) когда он был...
Странно. Но у меня не падает ни на WinXP Pro SP2 ни на Vista 32bit Просто при втором аттаче они обе виснут, что очевидно.
Наверно остальные собрали архив по первой и последней части :Р
PaCHER Тема наглядно показывает как влияет похмелье на генерацию того, чем питаются вышеназваные звери...
Народ , а нахера вы сайс юзаете с KIS (KAV) ? Лишний гемор. (Если только вы не исследуете вышеназваные продукты). А Сайс выгрузить нельзя - На то...
Имена участников (разделяйте запятой).
