Результаты поиска

Искать ещё
  1. СFF
    Тема

    PE загрузчик снова :)

    В общем, гружу своей функой calc.exe релоки, секции обрабатываю. Вот код обработки PEB и ресурсов, все вызывается успешно. assume fs:nothing...
    Автор темы: СFF, 26 янв 2011, ответов - 0, в разделе: WASM.RESEARCH
  2. СFF
    Тема

    OllyDbg баг

    Привет всем, незнал куды запостить решил сюда. Вообщем проблема замучила, дебазу прогу в оли дебагере. Часто в момент ексепшена, прога прыгает по...
    Автор темы: СFF, 13 янв 2011, ответов - 7, в разделе: WASM.HEAP
  3. СFF
    Тема

    LdrpFindOrMapDll

    Привет всем :) В общем проблема, пытаюсь сделать загрузку длл с помощью нтддл LdrpWalkImportDescriptor. Но в WOW64 ее попрасту нет, что...
    Автор темы: СFF, 11 янв 2011, ответов - 27, в разделе: WASM.WIN32
  4. СFF
    Тема

    IDA Pro i PDB

    Привет, народу! В общем столкнулся с такой ситуацией. Скачал IDA Pro 5.5 + HexRays. Загрузил ntdll.dll. И тут проблемы, долбаная ида так и не...
    Автор темы: СFF, 11 янв 2011, ответов - 3, в разделе: WASM.RESEARCH
  5. СFF
    Тема

    C++ static library к masm

    Привет всем. Создал static library на масме и прикрутил ее к с++. Все удачно. Создал статик на с++ а к масму прикрутить не могу. Пишет LINK :...
    Автор темы: СFF, 10 янв 2011, ответов - 3, в разделе: WASM.ASSEMBLER
  6. СFF
    Тема

    влпрос по windbg

    Уже задолбали месаги типа *** ERROR: Symbol file could not be found. Defaulted to export symbols for KDVM.DLL - *** ERROR: Module load completed...
    Автор темы: СFF, 7 янв 2011, ответов - 3, в разделе: WASM.NT.KERNEL
  7. СFF
    Тема

    Получения system привилегий

    Народ прошу помощи. Вообщем есть сплойт, я попадаю в ринг0. Все это только на XP SP1,2,3. Нужно поднять права процесса до system, как сделать это...
    Автор темы: СFF, 6 янв 2011, ответов - 14, в разделе: WASM.NT.KERNEL
  8. СFF
    Тема

    virtualkd vboxdd скиньте у кого есть 3.2 ветку

    Народ скиньте плз VBoxDD.dll для 3.2 версии x64, щас у меня 3.2.10 virtualbox.
    Автор темы: СFF, 6 янв 2011, ответов - 1, в разделе: WASM.NT.KERNEL
  9. СFF
    Тема

    IDP Прикручиваю к C++

    Хотел обратиться к Клерку насчет его движка. В общем, С++ протатипы кривые, но я их подогнал как надо. На х64 работать движок не будет, это я...
    Автор темы: СFF, 3 ноя 2010, ответов - 61, в разделе: WASM.RESEARCH
  10. СFF
    Тема

    C++ Clerk IDP 3.1

    Привет всем. Решил выложить народу Клерка 3.1 движок переведенный на с++. Сам использую, может кто то тоже хотел но лень было мараца. Пример...
    Автор темы: СFF, 4 окт 2010, ответов - 22, в разделе: WASM.RESEARCH
  11. СFF
    Тема

    хеш таблицы

    Всем привет. Хотел узнать есть ли в ntdll,kernel, ну или в другой библиотека. Функи для работы с хеш таблицами. Пока что пишу свой ми-код с...
    Автор темы: СFF, 10 авг 2010, ответов - 23, в разделе: WASM.RESEARCH
  12. СFF
    Тема

    Dll на Dll

    Привет всем, коснулся с одной задачкой. Требуется: После подгрузки моей длл, на место ImageBase подгрузить другую. Это делают многие крипторы....
    Автор темы: СFF, 6 авг 2010, ответов - 16, в разделе: WASM.RESEARCH
  13. СFF
    Тема

    Нахождение Service ID для натив функций

    Всем привет. Хочу найти сервис ид для функций типа NtClose,NtCreateSection,... из нтдлл Вообщем в голове я варианта: 1. Находим Кернел32, оттуда...
    Автор темы: СFF, 10 июн 2010, ответов - 19, в разделе: WASM.BEGINNERS
  14. СFF
    Тема

    Сорсы Indy NtMapViewOfImage

    Вот тут http://files.virustech.org/indy/Code/NtMapViewOfImage/ находятся сорсы одной проги написаной Indy Clerk'ом при исследовании родились...
    Автор темы: СFF, 21 апр 2010, ответов - 17, в разделе: WASM.BEGINNERS
  15. СFF
    Тема

    Как определить windows x86 или x64

    Привет всем, нужно определить какой windows только путем сканирования памяти, например PEB или KUSER_SHARED_DATA. Пока что я определяю так если...
    Автор темы: СFF, 21 апр 2010, ответов - 13, в разделе: WASM.X64
  16. СFF
    Тема

    masm32 shellcode macro

    Вообщем народ у кого есть поделитесь или помогите. Нужен макрос для масм32 чтобы делал так: .code $PUSHSTRING kernel32.dll Вставляет следующие...
    Автор темы: СFF, 29 мар 2010, ответов - 10, в разделе: WASM.ASSEMBLER
  17. СFF
    Тема

    masm32 IDE

    Привет всем. В общем начал я писать на ассемблере,пришел с с++. Нашел иде masmEd. Очень все понравилось. Минимальный функционал, подсветка...
    Автор темы: СFF, 29 мар 2010, ответов - 8, в разделе: WASM.SOFTWARE
  18. СFF
    Тема

    ExAllocatePool ответе на простой вопрос

    Вопрос про PagedPool, я смотрю часто есть код buf=ExAllocatePool(PagedPool,...) memcpy(buf,...); Мне не ясно, а разве между этими вызовами не...
    Автор темы: СFF, 24 ноя 2009, ответов - 3, в разделе: WASM.NT.KERNEL
  19. СFF
    Тема

    Необходим совет по дипломке

    Всем привет smile . Я собираюсь писать дипломку в институте, с этим то и связан вопрос. Я хочу выбрать тему обход Firewall'а, так как существует...
    Автор темы: СFF, 16 янв 2009, ответов - 3, в разделе: WASM.BEGINNERS
Показано результатов: с 1 по 19 из 19.
Искать ещё