Дату посмотрите и всё станет ясно.
Смысл в том, что если уверен - прошли года и таких людей было уже и не вспомнить сколько, то даже читать ничего не охота. Вот просто пофиг, зная...
Двойной плагиат https://xakep.ru/2017/03/22/doubleagent/ Второй на факав.
rmn Именно так и было с ТО. И с прочими вещами, вот к примеру выше вы можите наблюдать заблуждение с электростатикой. И весь этот фейк в...
Удалите не нужные смайлы, вот зачем такие :girl_witch::heat::polling::superman2:etc.
Никак это по нормальному не сделать, не поставив кернел фильтр на сервисы завершения. Нет процесса - тогда и убивать нечего. А есчо есть другие...
ol. Я не в чём не ошибся, это вы не воспринимаете. Нормально должны попытаться понять, разобраться и проанализировать. Вы же какие то обрывки с...
ol. Всё с вами ясно, дальше не вижу смысла вести дискуссию. Ваш мозг на столько промыт, что у вас даже нет своего мнения и способности впитывать...
Была когда то давно тулза автора инжекта в эксплорер, там именно работа с кернел структурами отображёнными в юзермод была, показывались все...
vx1d Посмотрите это https://github.com/Worobow/MakeLib Обсуждение было на rsdn, заявлено что это конструктор(умеет создавать граф и билдить).
Mikl___ Именно такие конструкции используются для выделения кода(задача по определению код/данные).
HoShiMin Ниочём короче. Да и вообще в юм защита не строится. Это возможно, но не тот уровень задачи и тех, кто её будет решать.
Mikl___ Ну и что вы адресуете ? И зачем кодировка, вы думаете я не знаю как кодируется MRM ?
HoShiMin > Маппинг либы -> CreateRemoteThread, от него не спасёт, разве нет? Я имел ввиду смену контекста, то что выше упоминалось. > Поэтому...
HoShiMin Не имеет смысла какие то события предсказывать. Загрузиться и захватить управление можно как угодно. А если есчо и есть доступ к...
HoShiMin Я знаю что ачит, вы это на прошлом форуме говорили :preved: Я помню вас и ваши вопросы, потому что вы в основном эти интересности и...
> mov eax,[eax*2] Это инвалидная конструкция. Нет базы сегмента, только SIB. Тоесть это индексация с начала сегмента. Дельта смещение несомненно...
vx1d В x64 релатив адресация данных, поэтому невозможно выполнить патч без полной пересборки кода. Это просто морф без изменения кода, только...
Есть кернел логгер, но он должен быть запущен при старте оси, тоесть нужен ребут, причём не известно как с этим в старших версиях системы(так как...
Quatre_R_Winner Поток не правильно понимается тс, само это понятие не корректно воспринимается. Поток это не какой то обьект, который обладает...
Имена участников (разделяйте запятой).
