Вернуться   CoderX :: Forums > Основные форумы > Программинг
Войти через OpenID

Программинг Форум для тем связанных с программированием

Чат (Новых сообщений с момента вашего последнего визита нет)
Загрузка...
Задавайте ваши вопросы на форуме. Чат предназначен для небольших разговоров.
 
 
 
Опции темы Опции просмотра
Старый 25.05.2011, 23:02   #27
Местный
 
Регистрация: 10.08.2010
Сообщений: 634
Сказал Спасибо: 22
Имеет 95 спасибок в 70 сообщенях
mira пока неопределено
По умолчанию

интересно девки пляшут) если я перед исполнением защиты на какуюто апи вешаю хук темида эту апи не "обворачивает" и оставляет вызов в распакованой секции как есть. если на функции небыло предварительного хука то темида генерит call в адский полиморф.

нехукнута
Код:
03182B7D: 8D4DFC    lea ecx, [ebp-04h]
03182B80: 51        push ecx
03182B81: 50        push eax
03182B82: 56        push esi
03182B83: 57        push edi
03182B84: 90        nop 
03182B85: E80DD62A00 call 03430197h // полиморф
предварительно хукнута
Код:
03172B7D: 8D4DFC    lea ecx, [ebp-04h]
03172B80: 51        push ecx
03172B81: 50        push eax
03172B82: 56        push esi
03172B83: 57        push edi
03172B84: 90        nop 
03172B85: E888EC6879 call 7C801812h //readfile
__________________
читернуть бы ништяг
mira вне форума   Ответить с цитированием
 

  CoderX :: Forums > Основные форумы > Программинг


Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы не можете редактировать сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Часовой пояс GMT +4, время: 00:06.

vBulletin style designed by MSC Team.
Powered by vBulletin® Version 3.6.11
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. Перевод: zCarot
Locations of visitors to this page
Rambler's Top100

Вы хотите чувствовать себя в безопасности? чоп Белган обеспечит её!