Пример возьмите с j00ru - рос на wood, но затем была разработка метода обнаружения rc-ошибок, что дало результат и профит; его заметила мс и...
Код весьма старый, но он мало изменялся и главное суть: /***************************************************************************\ *...
PaperMoon, RIT - поток сырого ввода, это рекурсивный цикл ожидания сообщений от устройств ввода через APC. Это базовый цикл, который принимает...
njeen, Ну и где тут обращения ниже стека ? push загружает на стек данные и смещает указатель стека на размер данных.
amvoz, > Всё ж таки, есть тут тэги оформления кода или нет? Вставить -> Код.
amvoz, Значит загрузка иконки прошла с ошибкой и это должен сообщить результат выполнения апи, конечно же необходимо проверять как завершается...
_edge, > чем же так хорош вин64? Регистров больше, но из за них ломается структура кода. Проверка дров не от разрядности зависит. Есчо есть...
njeen, Возьмите любой пакер, запустите под визором/трассировкой, вы обнаружите что обращений ниже esp нет, только когда разворачивается...
njeen, Не может быть переменной, так как эта часть стека используется для обработки ошибок/прерываний. Если возникнет исключение, то данные...
yashechka, Вроде ведь просто описал, без каких то заумных понятий и абстракций. Слой пакера иногда вообще нельзя снять, так как он единое целое...
Возможно спутанные частицы это лабораторный эффект, который не возникает во вселенной. В противном случае нарушались бы причинно следственные...
rmn, Со спутанностью" ничего не понятно. Спутывается что конкретно, фотон ? Так фотон ведь эм волна, не ясно как тогда вообще могут быть две...
njeen, > спрашивалось, в чем суть "одного из способов поиска OEP в запакованном приложении" , а именно - установки bp на esp-4. Обычно апп не...
Jupiter, Так вы по существу ничего и не спросили. Что именно не понятно и не получается, где конкретно тз, описание проблемы и попытки её решения ?
yashechka, Какие есчо виксы ? njeen, > Таки шо вы ему голову морочите? Что это значит ? Тоесть вы можите предложить какой то более общий...
Vadimcg, Вся память ниже esp это не стек. Поиск OEP в общем случае происходит так: Получается поток инструкций(IF) каким то образом -...
TermoSINteZ, Критические секции в данном случае не применимы, так как используют TID, который изменить нельзя.
HoShiMin, > Но переключая fs'ы, мы переключаем и TEB'ы - по крайней мере, в юзермоде. А какие fs вы переключаете, селектор TEB это константа и...
sniper, 1. Это мат понятие(статистика) - вероятность, это не реальное состояние системы(кота). Так как возможны два состояния системы и они...
HoShiMin, chkstk функция опасная, она обращается ниже стека в младших версиях, потом это пофиксили. Стек расширяется согласно параметрам в TEB....
Имена участников (разделяйте запятой).
