Если кому-то вдруг интересно. Dll с подключенным Reflective кодом экспортирует декорированную ReflectiveLoader(x) процедуру, которую находит...
Мануалы описывают создание ReflectiveDll как "а теперь выкидываете свою DllMain и добавляете вот эти хидер и код". Зачем они вообще нужны, если...
Вы не могли бы пару десятков актуальных вариантов перечислить? Очень надо.
Андроид фул чейн сейчас стоит за лям, и это если официалам продавать. Ну вы-то уже отгрохали себе особнячок в Монако, я так понимаю. Упд: старая...
Задача в общих чертах такая: Имеется процедура (адрес) в дизассемблере. Процедура имеет аргументы, приезжающие, естественно, в регистрах либо...
Это помещение аргумента в стек для последующего вызова printf. В данном случае приводит к тому же результату (расположение аргумента наверху...
Сначала таки подамся на внж, а то кто их знает, поставят на учет и завернут потом.
Плагином/расширением для Windbg обойтись можно было бы, но это не сильно упростит задачу. За x64dbg не скажу. Ну вам же переход на .text надо...
Убрать executable, очевидно. Знаю, что люди так делали для подобной задачи, но тут еще нужно смотреть на трудоемкость, придется писать фактически...
Атрибуты секции можно поменять и ловить исключения.
Не думаю что в рб проблема найти психиатра, тут диспансеры на каждом шагу, еще какие-то клиники за колючей проволокой, и традиции принудительного...
Какая-то скучная теория, уж вы могли бы и позаковыристей придумать.
Что-то у них в программе ничего нет про заражение чего-либо. Получение скриншотов и отправка на сервер, про джар/зип ни слова. Какой видосик?...
Ничоси, вероятно, вышеупомянутые вирусы так и работают? Распаковать-запаковать на джаве наверное можно за три дня научиться?
Вирус в портфолио за три дня это конечно сурово, а вообще тема интересная. Я вот ничего не знаю про джавовскую вм, приходилось иметь дело только с...
Ищу много лет уже и никак не могу найти программу для поиска на замену любимому EFS/Effective File Search от Sowsoft. [IMG] К сожалению,...
Интересно, и что же, все настолько плохо и все поголовно разрешают макросы, или там "Нажмите ту желтую кнопку чтобы разрешить контент"? Такие...
В РФ каждое первое госучреждение сидит в ворде эдак 2003. По снг и прочему третьему миру думаю что картина примерно такая же.
Ммм... приблизительно понятно, спасибо.
Indy_, т.е. желаемый адрес загрузки модуля выбирает и передает в ядро юзермодный загрузчик? Хмм, погодите, но ведь отображение/секция создается...
Имена участников (разделяйте запятой).
