Недавнее содержимое от colby57

Недопонятый гений......

Анти-дебаг - метод ловли реверс-инженеров, которые отлаживают программу, срабатывающая только и только во время запуска программы, каким образом она может помешать загрузке файла дизассемблеру, который предназначался в основном для статического анализа исполняемого файла? Если у тебя ошибка при...

Всё верно, дампы бинарников заводят, прибегая к божьей помощи. После фразы "С нами Бог" весь бинарник фиксится, спасибо за помощь, юный вундеркинд из мира реверс-инжиниринга!

адрес Wow64Transition достается через mov eax, dword ptr fs:[0xC0]

да, ошибочка, добавлю, что для твоего "шлюза" необязательно выделять виртуальную память, ибо можно поступить как и с детурами

такой себе совет, может я не так понял твое утверждение, но когда ты исполняешь тамполайн хук ты в своей функции для хука должен выполнить те инструкции, которые забрал твой джамп ( 5 байт ), а не нопить в оригинальной функции, так слишком легко сломать последовательность логики программы, если...

нуя относительно давно не в стаффе, но спасибо, да

ну точно я сказать не могу уже, не совсем помню всех приколов, то ли эксепшен какой-то появлялся, то ли поток скрывал из-за трюка, который я не написал в статье

Шалом, снова. Беру подопытного из этой темы: *тык* Я был крайне удивлён тем, что особо-то никто и не писал о своих успехах с этим крякми. Решил сам глянуть, посмотреть шо да как устроено. Оказалось намного хитровыебаннее, чем я ожидал. Эта статья могла бы выйти чуть пораньше не затупив я на...

Шалом. Сегодня на разборе у меня довольно тяжелый крякми для новичков, который я не мог пройти как только вкатился в реверс. На самом деле тут было всё очень просто. Просто из-за постоянной шифровки импортов тяжело было понять шо именно делал крякми. Перейдем сразу к разбору. Начнем по порядку...

кс работает в 32-битной среде, а ты показываешь скрин где юзаются регистры** с х64

кряк не работает, нафига его тогда сюда заливать емае, я конечно не защитник тех двоих, но все таки кредитсы не указывать не хорошо, закрываю тему да бы не срались из-за чего-то там:pepekeyboard:

bonsoir кринжанул

В Kitekat я уже где-то раннее до этого видел защиту, а вот задавать критический процесс лоадеру, а потом закрывать его это уже такое:pepeclown:

почитай книжек, как ты всем рекомендовал на форуме )) ну а если по теме - Статья - Книги для изучения C++