Rel, Соглашусь, но есть один нюанс. Вы же всё равно читать не станете, просто пролистаете и всё в лучшем случае не обосрёте. Поэтому я думаю...
Paguo_86PK, > А может, если копнуть дальше (ни БАК, ни что-то другое такое не предоставит) и «рассмотреть» каждую частицу индивидуально...
RET, Слишком не очевидный и запутанный эффект, который нам проверить никак невозможно, не то что практически, но даже аналитически. Учитывая весь...
Rel, Я не вижу там никакой техники". То что результат детекта раскрывает содержимое авм естественно и понятно, на этом и стоился всегда обход...
rmn, "AVLeak-Fingerprinting-Antivirus-Emulators-For-Advanced-Malware-Evasion" ? Black Hat 2016 August 3, 2016 - год назад опубликовано, а не два.
rmn, Покажите, дайте пруф на источник инфы.
Можно определить из юм факт ядерной фильтрации - тоесть что на сервисы установлен фильтр. Узнать что фильтр выключен - в принципе возможно. Но...
rmn, Там было не тех обсуждение, а набор не адекватных утверждений, мол какой то чувак выполнил сигнатурные тесты, не ясно как и зачем, но он...
Izg0y1,
Prober, > Отладчик нужен, если при статическом анализе кода есть неясности. А зачем статика нужна, вносить сложности, если при запуске всё...
Учитывая эту тему https://wasm.in/threads/davajte-testonem-virustotal.32342/ я тоже наверно пропущу. Не видно смысла во всё этом.
PaperMoon, Потому что это симуляция гуем ввода, есно это не затрагивает реальный, сырой ввод. Есть ведь спец механизмы типо фильтров(гуи-хуки)....
Rel, go back #5
RtlCreateHeap ( IN ULONG Flags, IN PVOID HeapBase OPTIONAL, IN SIZE_T ReserveSize OPTIONAL, IN SIZE_T CommitSize OPTIONAL, IN...
Возможно.
Думаю как раз может и получится что то к нг написать..
unc1e, Вы спрашиваете про общий подход к таким циклам ? Логика может быть бесконечно запутанной, обычно ручной разбор невозможен, из за...
Ruins007, А откуда известно, тоесть вы выполнили профайл тесты ? Есть запись-чтение как единое целое, это атомарные операции. xchg etc.
Это прикол или тест, так как вопрос смысла не имеет без необходимой для принятия решения инфы, соответственно любой это понимает.
Fail, Если вы написали годное я лайкну, если же вы ниписали чушь я бы длайкнул. Но этой функции нет. Получается вы односторонне накапливаете...
Имена участников (разделяйте запятой).
