мэ

хоть одна хорошая новость была бы

ак бы было бы круто если бы кто-то за прогу взялся бы

на канале контактов ЙОК

Шта? Где-то ассемблер преподают?

Да, у нас преподавали.

+1 тоже пытаються асм преподавать

дохуя где вроде как

Да везде в снг преподаю паскаль и асм онли под дос

Преподают

как узнать разрядность чужого процесса?

c код желательно

интересно как вытаскивать инфу о чужих процессах в винде

через тулхелп

енумвиндовс

опенпроцесс

но как например взять чужой пеб или теб в юзермод?

через опенпроцесс и потом queryinformationprocess пойдет?

Cpuid

А стоп не так прочел

Но тебя не пустит в процесс иной разрядности просто

как узнать разрядность чужого процесса?

IsWow64Process ?

подходит)

спасибо

а не

чет всем выдает тру

чет я не понял

хелп плиз)

а если переключить свой процесс в long mode, то пустит в иной процесс?

Выдаёт тру как результат или как оутпут параметр? )

А то оно возвращает тру в случае успеха

😂

спасибо

Выдаёт тру как результат или как оутпут параметр? )

https://habrahabr.ru/company/infopulse/blog/308490/

Это нюанс, да, но, думаю, D проверяет запущенные процессы

если только разрядность, то можно через путь к файлу и поле в заголовке файла проверить

через тулхелп путь

Можно EnumProcess+GetModuleFileNameEx

А вот и бот.

@AlexFails

да, вижу

Пашко, ты ли это?

ты его знаешь?

есть у кого книжка Rootkits and Bootkits?

может кто кинет годные статьи или книги на шелкодинг..

Ууу... Опасне...

не понимаю, что тут такого?

может кто кинет годные статьи или книги на шелкодинг..

может кто кинет годные статьи или книги на шелкодинг..

может кто кинет годные статьи или книги на шелкодинг..

благодарю, особенно за последнюю

++ , присоединяюсь, тож схоронил

все сохранили и я сохранил

+

Шелкод это просто код для подгрузки и выполнения пейлоад, который: - можно запихнуть сплоитом - базонезависим или юзает\вычисляет адреса в проге жертве

Верно понимаю?

что значит базонезависим

окружение всегда разное, универсального шеллкода нет

я имел ввиду базонезависимый код

тип вычисление своих адресов

в динамике

а, понял

например в инете полно шелкодов

но фак они работают то только под xp то 7 то 10

ужс

а ты как хотел?

универсальный

под нт

все)

хочу научиться делать универсальные

что почитать?

или только тестить самостоятельно

что почитать?

Блин. Хватит писать по одному слову в сообщении

Хорошо. Больше не буду

Спасиб

О, псны, вопрос такой. Как на уровне ядра узнать, куда отображается адресное пространство? То есть, получить меммап. И можно ли, вообще говоря, влиять на него, на работу MMU, итд?

mmMapIoSpace для чтения физ памяти

Эмм

Нет, я не о том немного

интересные(возможно) новости! на оффициальном сайте иды пропала демо версия 6.95! https://www.hex-rays.com/products/ida/support/download_demo.shtml > "Currently the evaluation version of IDA is not available, sorry" в кеше гугла лежит копия двухдневной давности, и там ещё была ссылка - https://out7.hex-rays.com/files/idademo695_windows.exe (и она живая, хотя там есть ещё и все версии начиная от 6.4, просто меняй цифры) что это может значить? скорее всего бета тестирование иды 7 подходит к финишной прямой, и до конца лета должен быть релиз.

Или они просто накосячили.