Вернуться   CoderX :: Forums > Основные форумы > Программинг
Войти через OpenID

Программинг Форум для тем связанных с программированием

Чат (Новых сообщений с момента вашего последнего визита нет)
Загрузка...
Задавайте ваши вопросы на форуме. Чат предназначен для небольших разговоров.
 
Ответ
 
Опции темы Опции просмотра
Старый 25.05.2011, 23:02   #1
Местный
 
Регистрация: 10.08.2010
Сообщений: 634
Сказал Спасибо: 22
Имеет 95 спасибок в 70 сообщенях
mira пока неопределено
По умолчанию

интересно девки пляшут) если я перед исполнением защиты на какуюто апи вешаю хук темида эту апи не "обворачивает" и оставляет вызов в распакованой секции как есть. если на функции небыло предварительного хука то темида генерит call в адский полиморф.

нехукнута
Код:
03182B7D: 8D4DFC    lea ecx, [ebp-04h]
03182B80: 51        push ecx
03182B81: 50        push eax
03182B82: 56        push esi
03182B83: 57        push edi
03182B84: 90        nop 
03182B85: E80DD62A00 call 03430197h // полиморф
предварительно хукнута
Код:
03172B7D: 8D4DFC    lea ecx, [ebp-04h]
03172B80: 51        push ecx
03172B81: 50        push eax
03172B82: 56        push esi
03172B83: 57        push edi
03172B84: 90        nop 
03172B85: E888EC6879 call 7C801812h //readfile
__________________
читернуть бы ништяг
mira вне форума   Ответить с цитированием
Старый 26.05.2011, 15:26   #2
Местный
 
Аватар для SeregaZ
 
Регистрация: 16.08.2009
Сообщений: 1,229
Сказал Спасибо: 4
Имеет 229 спасибок в 182 сообщенях
SeregaZ пока неопределено
По умолчанию

mira, ты вот чо скажи - в мейл агенте есть функция проверки файла hosts - на предмет блокировки мейл сайтов, в том числе и рекламных. я их добавил в хостс чтобы блокировался, но теперь все время вылазит окошко, что обнаружены записи бла бла бла.
можешь ли ты сделать что-то типа патчика для мейл агента, который бы хукал эту функцию и отключал её нахрен на корню?
__________________
хочу картинку в подпись!
SeregaZ вне форума   Ответить с цитированием
Ответ

  CoderX :: Forums > Основные форумы > Программинг



Ваши права в разделе
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы не можете редактировать сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Часовой пояс GMT +4, время: 03:30.

vBulletin style designed by MSC Team.
Powered by vBulletin® Version 3.6.11
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. Перевод: zCarot
Locations of visitors to this page
Rambler's Top100

Вы хотите чувствовать себя в безопасности? чоп Белган обеспечит её!