того же петю пориверсить

говорят AV пиздец насколько хуевы в сигсканах

В сигнатурных сканах?

да ладео

петю я тут кидал

как нить через polychaos петю надо прогнать и в вм запустить

посмотрим сколько затригерица

говорят AV пиздец насколько хуевы в сигсканах

авы во всем хуевы

хотя не, лучше dark comet какой нить боянный, прогнать через полихаос или мовфускатор, заэнкриптить строки, и замануалмапить в notepad.exe

http://www.compitech.ru/html.cgi/arhiv/01_06/stat_106.htm

даже лет 5 назад он бесплатный был. Единственное что просили - регистрацию :)

Кто скинет видео доходчивое на тему сегментной адресации памяти?

хотя не, лучше dark comet какой нить боянный, прогнать через полихаос или мовфускатор, заэнкриптить строки, и замануалмапить в notepad.exe

еще по приколу export directory выпилить к хуям собачим, я вангую не один АВ не затриггерится

что бы единственные 2 вектора детекта были код и поведение

попробовать без обфускации и с ней

и чекнуть сколько до и после затриггеряца

еще и такую которая мануалмапает дллку спуфер в антивири

а разве антивирям не пофиг, какой ты файл ковыряешь в системе? думаю, тут не надо мудрить. логика работы сводится к открытию дб, чтения инфы и отправлению данных. и даже админ прав не надо

а разве антивирям не пофиг, какой ты файл ковыряешь в системе? думаю, тут не надо мудрить. логика работы сводится к открытию дб, чтения инфы и отправлению данных. и даже админ прав не надо

я тут про то что найти р3 службу антивиря и хукать там винапи

я тут про то что найти р3 службу антивиря и хукать там винапи

это я понял, но зачем, если все сводится к простой задаче

затем что бы продержаться большее время УД на большем числе антивирей

ну, если так

Кто все эти "люди"?

Караев уже отметился. остальные хз

а пропал ли запал у тех кто реверсил вирусы??? на оффсайте fasm появился новый продукт "fasmg". антивирус винды ругается на него что мол это trojan:win32/azden.a!cl кто нить может проверить это. мож это такая особенность данного продукта

Fasmg это новый проэкт разработчика фаст насколько я знаю

да, основан, как я понимаю, на своих макросах. что дает возможность писать для авр 8051 х32 х64, ява классы (в байткоде) в одном файле, платформа которого задается в инклудах

да вот только при скачивании Fasmg.zip дефендер удаляет fasmg.exe (причину написал выше)

телегу фиксить надо за такую гадость. филтры какие нибуть ставить на домен. или это от ботов зависит???

оно считает доменом все.что пишется через точку без проблема that.all или не все? test.orr test.org наверное есть такая доменная зона .zip ya-oru.zip

Асмеры из НН есть?

Есть вариант проводить встречи на базе cadr space

Есть мат база и квалифицированные специалисты

Асмеры из НН есть?

ask in DEFCON NN group

Там о кадре в курсе

Есть вариант проводить встречи на базе cadr space

На какой предмет? Есть знакомые асмеры из нн

Самообучение, практика, живое общение

@cadr_hackerspace

На базе нртк

@cadr_hackerspace

Реклама?

Не похоже

Реклама?

Похоже что там чтото продают? Нет.

?

#offtop Кто знает филм АВАТАР 2 вишла или нет?

ещё нет. ждём-с.

еще лет 5 ага )

ого, женщина

ого, женщина

Это не женщина

ого, женщина

Итс а трап!

Как вычислили

Как вычислили

@pro.asm.flood

Оп--па...

омг

http://www.cs.cmu.edu/~tom7/abc/

http://kipirvine.com/asm/ #book

http://kipirvine.com/asm/ #book

отличная книга, с неё начинал асм учить

жалко от него по х64 асму ничего нет

так а что там может отличаться от х86 кроме вызова функций ?

количество регистров )

их величина

и нету pushal

ну учел я, допустим, все это, какие то приемы изза этого появляются что в корне отличает от писанины на х86?

....а так же вызов процедур

и нету pushal

нуу вот этот момент лично меня дико бесил

а так в плане отличий именно в стилях написания кода никакого

xor по другому раотает или mov, или еще десяток команд, результат которых не следует сравнивать с х86

а так в плане отличий именно в стилях написания кода никакого

так получается "вот и все отличия". и книги писать об этом как то не очень уместно. что некоторые авторы и делают, так это упоминают в отдельных главах что "есть х64 и это делается вот так"

эт как х16 и х32, сравнение грубое но если не привязываться к ОС и режиму работы проца, то почти одно и тоже

если заблуждаюсь, то обясните в чем

не заблуждаешься

отличий между linux asm и windows asm больше чем между х86 и х86_64

ну девушка конктретно спрашивала про х64, не указывая платформу

ну девушка конктретно спрашивала про х64, не указывая платформу

Где девушка?

вот

http://x86asm.net/articles/x86-64-tour-of-intel-manuals/ вот чуток выдержек из интелмана

Может кто подскажет файловый менеджер что бы можно было залить на флопик и держал нтфс ?

тоисть можно с под доса

но вот требование

онли флопик

типа нортона?

или доскомандер?