Recent Content by h3rmit

неее, это уж какнибудь сам. У мну времени нет разбираццо - уезжаю завтра.

2neprovad Хыхы, ну зачем же людей расслаблять ^_____^

2ntldr атрибуты безопасности не ставятся на отдельные байты, минимальное с чем работать можно - страница - 4Кб, посмотреть можно в окне Памяти...

пропатченная версия то работает?

сделал патч у ОЕРа, теперь обращается к HKLM\SYSTEM\hAdmin\v2.0\Server\Parameters НО есть большой минус. Тк сразу после джампа на оер там место...

тэкс. если я правильно всё сделал то 01401826 jmp eax переход на ОЕР. Антиотладки (а также проверки целостности, и тд) в стабе не заметил....

2Foster ну и нафуя мне один екзешник? хде его длл? Стаб в динамике подгружает необходимые длл и функции из них до перехода на oep. Думаешь мне...

так даже интересней ^____^. анпакать мне нравицо. 2s0l_ir0n кстати, по поводу лоадеров. Никогда не писал подобного стаффа. Так просто на...

Ну залей куда-нибудь посмотреть.

solved некоторые вопросы странные. Но фан получил, респект ^____^

2s0l_ir0n а зачем? Если для того чтобы перейти к таблице секций есть же более лучший вариант через IMAGE_FILE_HEADER.SizeOfOptionalHeader. А в...

2ntldr да выполняться код может везде, где проставлены соответствующие аттрибуты. Olly просто обращает внимание на тот факт, что точка входа...

2Derec Тааак. Нет млин просто переменной. Какая она, локальная, глобальная, может память для неё в куче динамически выделяется? От этого будет...