Результаты поиска

Сообщение

Вывести трассу вызовов DLL?

да руками, там вызывается нужный функционал через COM, пропатчил таблицу виртуальных методов и все, что нужно было, перехватил...

Сообщение от: Rel, 2 фев 2019 в разделе: WASM.RESEARCH

Сообщение

Как заблокировать доступ в интернет произвольной программе?

потому, что надо на линуксах сидеть, а не на винде...

Сообщение от: Rel, 31 янв 2019 в разделе: WASM.HEAP

Сообщение

Как заблокировать доступ в интернет произвольной программе?

о венде говорим? брендмауер не? http://www.azpc.info/node/65 https://system-blog.ru/otklyuchit-programme-dostup-v-internet-na-windows-10-brandmauerom

Сообщение от: Rel, 31 янв 2019 в разделе: WASM.HEAP

Сообщение

Добычики пароля.

https://github.com/nyx0/Pony/blob/master/source/PonySrc/PasswordModules.asm#L8131 - ну достаточно забавно... они руками парсят sqlite базы хрома и...

Сообщение от: Rel, 31 янв 2019 в разделе: WASM.HEAP

Тема

Касперский, что ты делаешь?

кто-нить может мне объяснить, что это и зачем? [MEDIA]

Автор темы: Rel, 30 янв 2019, ответов - 3, в разделе: WASM.HEAP

Сообщение

Поиск dll из kernela

ну допустим можно найти PEB через QueryInformationProcess, затем зачитать PEB_LDR_DATA из памяти и распарсить ее руками... но тут нужно еще...

Сообщение от: Rel, 30 янв 2019 в разделе: WASM.NT.KERNEL

Сообщение

Добычики пароля.

они линкуют с sqlite сишной библиотекой? если нет, то как они достают пароли из лисы/хрома?

Сообщение от: Rel, 30 янв 2019 в разделе: WASM.HEAP

Сообщение

Неподписаные драйвера.

ну буткит решит эту проблему, но добавит кучу новых...

Сообщение от: Rel, 29 янв 2019 в разделе: WASM.NT.KERNEL

Сообщение

Microsoft Edge

я уже давно не видел эдж в глаза, но думал, что они уже давно от юдаблюпи отказались... тем более, что он скоро перейдет на движок хрома......

Сообщение от: Rel, 28 янв 2019 в разделе: WASM.WIN32

Сообщение

Microsoft Edge

это вероятно связано с тем, что эдж запускается в песочнице, заинжектить в него код например тож не так просто, если мне память не изменяет...

Сообщение от: Rel, 27 янв 2019 в разделе: WASM.WIN32

Сообщение

Неподписаные драйвера.

через уязвимый драйвер если только...

Сообщение от: Rel, 27 янв 2019 в разделе: WASM.NT.KERNEL

Тема

Представить линейный массив в виде матрицы

кароч чет уже подтупливаю... есть задача представить массив чисел любой длины в виде матрицы... то есть формально, зная длину массива L, подобрать...

Автор темы: Rel, 25 янв 2019, ответов - 7, в разделе: WASM.A&O

Сообщение

Invalid handle ZwWriteFile

я думаю, что в принципе не очень хорошая идея держать хендл на файл открытым все время, нужно написать отдельную функцию для записи в лог, где...

Сообщение от: Rel, 25 янв 2019 в разделе: WASM.NT.KERNEL

Сообщение

Высипукивание сигнатур.

HTTP, DNS, ICMP, SMTP/IMAP/POP3/MAPI, WMI, DCOM, Pipes и тд...

Сообщение от: Rel, 25 янв 2019 в разделе: WASM.BEGINNERS

Сообщение

Высипукивание сигнатур.

все в этом мире происходит по воле Господа нашего... сигнатуры высипукиваются, хикеры чушь несут... все это следствие его божественного замысла...

Сообщение от: Rel, 24 янв 2019 в разделе: WASM.BEGINNERS

Сообщение

Высипукивание сигнатур.

с васмом есть довольно смешной момент == люди, которые не имеют никакого отношения к аверам, не знают ничего об их бизнес задачах и тп, обожают...

Сообщение от: Rel, 24 янв 2019 в разделе: WASM.BEGINNERS

Сообщение

Высипукивание сигнатур.

сигнатуры генерируются по воле Божьей...

Сообщение от: Rel, 23 янв 2019 в разделе: WASM.BEGINNERS

Сообщение

Высипукивание сигнатур.

Минздрав, проспись, наркоту употреблять - это не по-христьянски...

Сообщение от: Rel, 22 янв 2019 в разделе: WASM.BEGINNERS

Сообщение

Фреймвор для реверса GHIDRA

https://habr.com/ru/post/436848/

Сообщение от: Rel, 21 янв 2019 в разделе: WASM.SOFTWARE

Сообщение

Вытянуть алгоритм

качаешь ломаную IDA Pro 7.0 с Hex-Rayz и декомпилируешь в С псевдокод...

Сообщение от: Rel, 21 янв 2019 в разделе: WASM.COMMERCE

Результаты поиска

Быстрый поиск