кл вроде норм работает. если тот который с домином тим. Набросал кодес под ваше описание из pdf, в RtlReleaseSRWLockExclusive не падает...
Вы уже как Эминем в его прайм-тайм :) Утилита работает следующим образом: сначала создаётся целевой процесс (указанный как "loader.exe") в...
Может кому пригодится в тестах. Не пропадать же кодесу) #include <iostream> #include <Windows.h> #include <psapi.h> #include <TlHelp32.h>...
https://x.com/cplearns2h4ck/status/1904810223690563849 https://github.com/mrexodia/ida-pro-mcp
Не знаю почему так, поправил аттач, но пока висим в ntdll с флажком единственного модуля. Скорее всего требуется реализовывавать функцию...
https://wasm.in/threads/vizory-bolshe-ne-nuzhny.33901/page-7#post-426931 тут вы писали противоположную мысль:)
[ATTACH] Позволю себе продолжить тему. Frida нормальная штука, недавно писал SSL Unpin для андроида, работало отлично. Думаю под вин можно тоже...
Это хорошее предложение, согласен. Но боюсь в нем таится много часов труда, пока что не готов браться за такое. :acute: посмотрите свой пост...
ток ссд и ток удалять ненуное)
та это как два пальца об осфальт [ATTACH] [ATTACH] Address,Thread,Module,Instruction,Destination,DestModule,DestSymbol,Time...
[ATTACH] [ATTACH]
я пока не на том железе сижу, чтобы бинтранслятор делать =)
заливать на gitee
Просто код улучшил, который зашерили в архиве, где некий Илья (не знаю точно кто это =) ) просил DYE последний найти.
ProcessLDE is a specialized tool that determines the exact length of x86 and x64 assembly instructions. It works by using Windows debugging...
Имена участников (разделяйте запятой).
