Anonymous
Изолью душу: как только закончу универ, снесу Винду к чертям. Поставлю арч и буду веселиться
Anonymous
руткиты
Anonymous
ринг 0 софт
Anonymous
😞😞
Anonymous
веселись уже сейчас, на IoT
Anonymous
да вкурсе... годно на IoT
Anonymous
после слива мираи щас любой школьник сделает себе ботнет из пару сотен роутеров и тд
Anonymous
виросы писать сложна 😒
мне то тут для собственных нужд,,,
софтину поставлю на работу...
вдруг админы захоятт спиздить
Anonymous
уже было такое
Anonymous
щас еще думаю энигмой накрыть и код завиртуалит
Anonymous
ь
Anonymous
мне то тут для собственных нужд,,,
софтину поставлю на работу...
вдруг админы захоятт спиздить
да канеш, всем для собсвенных нужд)
Anonymous
ну значит жди через неделю новостей о крупной взломе пентагона))))
Anonymous
😁😁😉👍
Anonymous
кстати энигму 5.40 пробовал кто снимать?
Ned
Ned
начни с дуалбута
Anonymous
😁😁😁
Anonymous
кстати энигму 5.40 пробовал кто снимать?
кто реверсить будет? одмены с твоей работы? не смеши. да и незачем им это
Anonymous
да я делал GUI к одной консольной программе..
Anonymous
одмен один спиздил..
Anonymous
благо программка с отправкой статики на сервер..
Anonymous
быстро спалил
Dmitry
чувак, самый нормальный способ удалить свою программу - это заинжектить свой код куда-нибудь, и работать оттуда (и удалить экзешник тоже оттуда)
Anonymous
Ав ругаться ьудут
Dmitry
на батник тем более
Anonymous
😉
Dmitry
сделай так, чтобы не ругались :)
Anonymous
Не думаю
Anonymous
Кстати идея
Dmitry
я вот с новым методом инжекта трахаюсь (см. прикрепленное сообщение). если всё получится, будет новый метод, не палящийся антивирусами
Anonymous
😉
Anonymous
На асме делаешь ?
Dmitry
ROP мучу :) на машинных кодах.
Anonymous
Увидел пга
Anonymous
Ага
Anonymous
Роп довольно таки не просто
Anonymous
😉😉👍
Dmitry
ну в принципе там всё готово, кроме одной задачи - нужно как-то выставить esp в нужное мне значение.
Anonymous
Ну мне до этого ещё далеко
Anonymous
😔
Anonymous
господа ... такой вопрос...
при загрузке юзера надо убить процесс
добавить соответсвующую запись в ветку реестра на тасккилл
результата 0
Anonymous
энигму юзает кто?
🦥Alex Fails
протектор
Anonymous
Anonymous
Anonymous
У меня 64
Anonymous
32-разрядные ОС могут лишнюю оперативу (больше 3 ГБ не видят) использовать под видео. Но это будет медленнее
ඞ
Линуксы
ඞ
PAE
Anonymous
в биосе можно настроить сколько выделять оперативы под видео, но не во всех
Anonymous
Редко в каком биосе это есть. На нынешних ноутах даже xp выдаёт синий экран при запуске установки(это уже оффтоп) Какие то проблемы с драйвером питания
Nik
Фреймворки есть на асме?
Nik
Я когда учил его, то собирал некоторые куски кода по отдельным файлам в макросах
Anonymous
Ни об одном не слышал
Anonymous
?
Anonymous
😉
Ned
Бро(
Anonymous
😏😉
Ned
Хоу. Почему ты дикодер? Не на ди ли часом пишешь?
Ned
Ну так D юзаешь что ли?
Anonymous
псц хотел взять энигму... вчера сказали уже научились анпак делать... збс..
Anonymous
😁😁
Dmitry
короче, в тему закрепленного сообщения, нашел такое решение:
Dmitry
Dmitry
всё нормально, по идее?
Dmitry
(NtQueueApcThread позволяет передать три параметра, да)
ඞ
Dmitry
как бы инструкции "mov esp, ebp ; pop ebp ; ret" - на выходе из любой функции стоят, так что проблем быть не должно, как мне кажется. может, не вижу чего
Олег
Anonymous
что сделал РОП ?
Dmitry
начинает выполнение ROP
Dmitry
ну, у тебя RET и нужный адрес в стеке - пошло-поехало
Anonymous
NtQueueApcThread смотрю не документированные юзаешь ))))
Dmitry
ну есть вполне себе документированная QueueUserAPC, но она передаёт только один параметр.
Dmitry
а мне надо три.
Anonymous
http://hex.pp.ua/nt/NtQueueApcThread.php