dead_body Вот это начало кода: CALL loaderProc JMP NEAR 0 ; этот переход модифицируется инжектирующим кодом в соответствии с полученным исходным...
Инжектирую самым классическим способом: OpenProcess/VirtualAllocEx/WriteProcessMemory;...
asmlamo При таком нике и так категорично. :-)
t00x Это ко мне вопрос что ли? Если вопрос не риторический, то я такого не писал.
varnie Опять-таки ИМХО очень зависимо. Если вирус перехватывает что-нибудь низкоуровневое, часто вызываемое, то в перехватчике я бы не стал...
varnie Что за ерунда? Выбирать между оптимизацией по скорости и по размеру приходится очень часто и ОСОБЕННО при написании на ассемблере. И дело...
_BC_ Крест на всех разрешениях получился точно посередине. Извиняюсь, что так долго. У меня на рабочем столе 90 значков, и, чтобы при смене...
В общем ладно. Все молчат... хотя может они и правы. А я - новичек, поэтому сужу не строго. Ну как? WinAPI, конечно. Например...
bugaga У меня седьмая серия! Там драйвер AFAIK ничего не блокирует.
Вот... На разрешениях 800x600 и 1088x612 горизонтальная линия действительно обрывается (я не обновлял экран в этом месте). И на разрешении...
_BC_ Вообще мне даже стыдно сюда писать что-то. Я и в бегиннерсах себя чайником чувствую... не то, что здесь. Ну в общем скачал Ваш r0_vid5. У...
Aspire Ну вот здесь, например: http://msdn.microsoft.com/msdnmag/issues/1000/winsock/
Aspire Не мне Вам подсказывать, но может для сервера с большой нагрузкой порты завершения подойдут лучше, чем WSAAsyncSelect (если планируется под...
ltshck Честно говоря да: не верю. А то я никогда SFX под отладчиком не видел. Вообще-то я четко написал, когда ставить брэйкпоинт на readfile....
Если не ошибаюсь, собственно архив в SFX находится в оверлее. Поэтому перед распаковкой SFX поставьте брэйкпоинт на ReadFile. И где-то на третьем...
Veter На двух "или-не" - это упрощенный вариант. А нормальный согласовываемый по частоте триггер имеет вышеприведенный вид. Для таких юзеров...
Vov4ick Честно говоря уже читал. Понял не все, но помимо прочего понял, что не на триггерах. Поэтому и добавил P.S. в предыдущем посте. :-)
Veter Глубоко извиняюсь. Не подумал, что Вы о винчестерах на флэш-памяти. Там действительно на МОП-транзисторах. Ну я вообще уже сказал, но...
Veter Ерунду не говорите, пожалуйста. FreeManCPM +1 P.S. Veter И еще насчет винчестера... про гистерезис почитайте.
Necromancer13 KmdKit - это Вам и есть DDK.
Имена участников (разделяйте запятой).
