Недавнее содержимое от colby57
-
Вопрос Кто сможет ченуть hwid в dll?
Недопонятый гений......- Количество слов: 2
- colby57
- Сообщение №9
- Форум: Реверс-инжиниринг
-
Вопрос Как фиксить дамп из кски
Анти-дебаг - метод ловли реверс-инженеров, которые отлаживают программу, срабатывающая только и только во время запуска программы, каким образом она может помешать загрузке файла дизассемблеру, который предназначался в основном для статического анализа исполняемого файла? Если у тебя ошибка при...- Количество слов: 160
- colby57
- Сообщение №6
- Форум: Реверс-инжиниринг
-
Вопрос Как фиксить дамп из кски
Всё верно, дампы бинарников заводят, прибегая к божьей помощи. После фразы "С нами Бог" весь бинарник фиксится, спасибо за помощь, юный вундеркинд из мира реверс-инжиниринга!- Количество слов: 26
- colby57
- Сообщение №3
- Форум: Реверс-инжиниринг
-
-
-
Статья [Reverse-Engineering] Обходим проверку CRC в VMProtect 3.X и решаем ByPassMe
адрес Wow64Transition достается через mov eax, dword ptr fs:[0xC0]- Количество слов: 10
- colby57
- Сообщение №7
- Форум: Полезные материалы
-
Статья Разбор Detour, и Trampoline хук-метода для 32-х битных приложений (internal)
да, ошибочка, добавлю, что для твоего "шлюза" необязательно выделять виртуальную память, ибо можно поступить как и с детурами- Количество слов: 18
- colby57
- Сообщение №4
- Форум: Полезные материалы
-
Статья Разбор Detour, и Trampoline хук-метода для 32-х битных приложений (internal)
такой себе совет, может я не так понял твое утверждение, но когда ты исполняешь тамполайн хук ты в своей функции для хука должен выполнить те инструкции, которые забрал твой джамп ( 5 байт ), а не нопить в оригинальной функции, так слишком легко сломать последовательность логики программы, если...- Количество слов: 74
- colby57
- Сообщение №2
- Форум: Полезные материалы
-
С наступающим Новым 2022 годом!
нуя относительно давно не в стаффе, но спасибо, да -
але, ну как там обстоят дела с моим деаноном?
але, ну как там обстоят дела с моим деаноном?- colby57
- Сообщение профиля
-
ну, у меня совсем иная причина
ну, у меня совсем иная причина- colby57
- Комментарий к сообщению профиля