 |
 |
 | |
 | |
| |
 |
 |
FORUMS | |
MEMBERS | |
RECENT POSTS |  |
LOG IN |
|
||||||
|
Показано с 1 по 13 из 13.
На поиск затрачено 0.00 сек. Поиск: Сообщения от: h3rmit |
Раздел: С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby
16.07.2009, 23:09
|
|
Ответов: 15
Просмотров: 854
Автор
h3rmit
неее, это уж какнибудь сам. У мну времени нет...неее, это уж какнибудь сам. У мну времени нет разбираццо - уезжаю завтра. |
|
Раздел: Реверсинг
14.07.2009, 15:38
|
|
Ответов: 8
Просмотров: 472
Автор
h3rmit
|
|
Раздел: Реверсинг
14.07.2009, 00:28
|
|
Ответов: 685
Просмотров: 40,324
Автор
h3rmit
2ntldr
атрибуты безопасности не ставятся на...2ntldr атрибуты безопасности не ставятся на отдельные байты, минимальное с чем работать можно - страница - 4Кб, посмотреть можно в окне Памяти (alt-m). но изменения там вроде не показываюцца (или я... |
|
Раздел: С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby
14.07.2009, 00:21
|
|
Ответов: 15
Просмотров: 854
Автор
h3rmit
|
|
Раздел: С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby
13.07.2009, 03:59
|
|
Ответов: 15
Просмотров: 854
Автор
h3rmit
сделал патч у ОЕРа, теперь обращается к...сделал патч у ОЕРа, теперь обращается к HKLM\SYSTEM\hAdmin\v2.0\Server\Parameters НО есть большой минус. Тк сразу после джампа на оер там место куда прыгает стаб если чтото не так и нормально... |
|
Раздел: С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby
13.07.2009, 03:21
|
|
Ответов: 15
Просмотров: 854
Автор
h3rmit
тэкс. если я правильно всё сделал то
...тэкс. если я правильно всё сделал то 01401826 jmp eax переход на ОЕР. Антиотладки (а также проверки целостности, и тд) в стабе не заметил. Но он раскриптуется в динамически выделяемую память... |
|
Раздел: С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby
13.07.2009, 02:08
|
|
Ответов: 15
Просмотров: 854
Автор
h3rmit
2Foster
ну и нафуя мне один екзешник? хде...2Foster ну и нафуя мне один екзешник? хде его длл? Стаб в динамике подгружает необходимые длл и функции из них до перехода на oep. Думаешь мне больше нечем заняццо кроме поиска dll для него? А... |
|
Раздел: С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby
12.07.2009, 21:23
|
|
Ответов: 15
Просмотров: 854
Автор
h3rmit
так даже интересней ^____^. анпакать мне нравицо....так даже интересней ^____^. анпакать мне нравицо. 2s0l_ir0n кстати, по поводу лоадеров. Никогда не писал подобного стаффа. Так просто на вскидку алго подобного лоадера - перехватить... |
|
Раздел: С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby
12.07.2009, 17:38
|
|
Ответов: 15
Просмотров: 854
Автор
h3rmit
|
|
Раздел: Задания/Квесты/CTF/Конкурсы
11.07.2009, 19:03
|
|
Ответов: 27
Просмотров: 2,682
Автор
h3rmit
solved
некоторые вопросы странные. Но фан...solved некоторые вопросы странные. Но фан получил, респект ^____^ |
|
Раздел: Реверсинг
11.07.2009, 15:19
|
|
Ответов: 685
Просмотров: 40,324
Автор
h3rmit
2s0l_ir0n
а зачем? Если для того чтобы перейти...2s0l_ir0n а зачем? Если для того чтобы перейти к таблице секций есть же более лучший вариант через IMAGE_FILE_HEADER.SizeOfOptionalHeader. А в остальном для добавления-расширения секции это значение... |
|
Раздел: Реверсинг
11.07.2009, 03:10
|
|
Ответов: 685
Просмотров: 40,324
Автор
h3rmit
2ntldr
да выполняться код может везде, где...2ntldr да выполняться код может везде, где проставлены соответствующие аттрибуты. Olly просто обращает внимание на тот факт, что точка входа проги находится не в пределах BaseOfCode <= EP <=... |
|
Раздел: Реверсинг
11.07.2009, 02:54
|
|
Ответов: 8
Просмотров: 472
Автор
h3rmit
2Derec
Тааак. Нет млин просто переменной....2Derec Тааак. Нет млин просто переменной. Какая она, локальная, глобальная, может память для неё в куче динамически выделяется? От этого будет зависеть, как ты будешь из другого процесса её... |
| Показано с 1 по 13 из 13. |
