D
Size: a a a
2020 May 31
AC
читаю методичку:
Получить структуру PEB можно, обратившись к ней напрямую по адресу fs:[30h] для x86 и gs:[60h] для x64.
если у меня masm32, это 32 бита? винда 10 х64
Получить структуру PEB можно, обратившись к ней напрямую по адресу fs:[30h] для x86 и gs:[60h] для x64.
если у меня masm32, это 32 бита? винда 10 х64
A
у мя такие данные этой структуры для 32- слева и 64 - справа
AC
читаю методичку:
Получить структуру PEB можно, обратившись к ней напрямую по адресу fs:[30h] для x86 и gs:[60h] для x64.
если у меня masm32, это 32 бита? винда 10 х64
Получить структуру PEB можно, обратившись к ней напрямую по адресу fs:[30h] для x86 и gs:[60h] для x64.
если у меня masm32, это 32 бита? винда 10 х64
отлично, это работает
A
1 по смещению +2 говорит о том что процесс под отладкой (я так это понял)
AC
1 по смещению +2 говорит о том что процесс под отладкой (я так это понял)
ага
A
а, ты антиотладочные средства проверяешь?
AC
а, ты антиотладочные средства проверяешь?
да