Size: a a a

DCG#7812 DEFCON-RUSSIA

2018 April 15

H

Hans in DCG#7812 DEFCON-RUSSIA
вот, погляди
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
Токо имя поменяй с ReflectiveLoader
источник

TT

Test Test in DCG#7812 DEFCON-RUSSIA
Hans
Сам инжект пишет шеллкод в процесс, в новую секцию/вирт память, туда ставится EIP/RIP ReflectiveLoader обрабатывает релоки
а запись происходит через VirtualAlloc с флагом PageExecute?
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
на что-нить другое
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
я делал через NtMapViewOfSection
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
с PAGE_READWRITE_EXECUTE да
источник

TT

Test Test in DCG#7812 DEFCON-RUSSIA
Hans
с PAGE_READWRITE_EXECUTE да
На такое не агрятся АВшки разве?
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
А хз. С NtCreateSection с такими правми норм отрабатывает
источник
2018 April 16

a

a47 in DCG#7812 DEFCON-RUSSIA
А опенсорсные инжекторы не засиганы?
источник

A

AW in DCG#7812 DEFCON-RUSSIA
Shmelev Jaroslav
Заранее извиняюсь за источник, влом искать оригинал
Автор много курит травки видимо ... Вот оригинальный перевод этого бреда с голландского ... https://www.volkskrant.nl/tech/dutch-agencies-provide-crucial-intel-about-russia-s-interference-in-us-elections~a4561913/amp?__twitter_impression=true
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
есть кто онлайн?
источник

H

Hans in DCG#7812 DEFCON-RUSSIA
У меня вопрос к людям кто в Windows Kernel разбирается
источник

NK

ID:515035506 in DCG#7812 DEFCON-RUSSIA
Ох я нашел ваш чат
источник

NK

ID:515035506 in DCG#7812 DEFCON-RUSSIA
сидел тут
источник

Vj

Vk jn in DCG#7812 DEFCON-RUSSIA
Это о чём?
источник

AS

Artem Shishkin in DCG#7812 DEFCON-RUSSIA
Hans
У меня вопрос к людям кто в Windows Kernel разбирается
Ну не в 5 утра, но есть
источник

AN

Alexey Nikiforov in DCG#7812 DEFCON-RUSSIA
Все. телега блочится.
источник

IS

Ilja Shaposhnikov in DCG#7812 DEFCON-RUSSIA
Yota +
источник

AN

Alexey Nikiforov in DCG#7812 DEFCON-RUSSIA
на десктопе еще работает. на мегафоне - нет.
источник

JD

John Doe in DCG#7812 DEFCON-RUSSIA
Не работает
источник