DR
LoadLibrary
Size: a a a
2020 December 22
DR
Получаешь функцию, загружаешь, ищешь в ней..
DR
И с прямыми сисколами
Например?
DR
Ну
DR
Ты мне кидал только импорт PE через dd, и то там тоже был импорт из DLL
DR
Только если ты хочешь переписать функцию вызова ядра из того же kernel32.dll (WriteConsole), и всё равно это будет импорт из ntoskrnl
DR
Вообще не особо понял про syscall
G
楽園松本
Кто долго умеет питон? Почему deepcopy не делает дипкопи?
А чё там уметь?
A
Ты мне кидал только импорт PE через dd, и то там тоже был импорт из DLL
Не кидал
A
эй, вирус-аналисист, глянь какую какашку я тебе принес https://gist.github.com/aleaksah/90f3926e19b772ccff8c4f0489ab013d
Вот тут
DR
Слава богу, что забыл. Стыдно стало, когда перечитал
I
Вообще не особо понял про syscall
Это ещё используется? В window 98 по-моему последний раз видел.
DR
Да это вообще вроде запретили
DR
Вижу. Интересненько
楽
Gis Vi
А чё там уметь?
Почему deepcopy не делает дипкопи?
G
楽園松本
Почему deepcopy не делает дипкопи?
Не ну это стыдно не знать! Как ты балван вообще Админом стал