Size: a a a

DCG#7812 DEFCON-RUSSIA

2017 December 04

s

s0i37 in DCG#7812 DEFCON-RUSSIA
Windows/linux
источник

s

s0i37 in DCG#7812 DEFCON-RUSSIA
Силами dbi фреймворка
источник

s

s0i37 in DCG#7812 DEFCON-RUSSIA
Ну ок. Попробуем вобщем через EnumProcesdModules/GetProcessHeap() раз такое дело)
источник

MV

Mikhail Voronov in DCG#7812 DEFCON-RUSSIA
адреса модулей, кстати, можно найти через pin
источник

MV

Mikhail Voronov in DCG#7812 DEFCON-RUSSIA
и пина есть ключ -pin_memory-range, в котором можно указать, по каким регионам памяти он должен преимущественно распологаться
источник

s

s0i37 in DCG#7812 DEFCON-RUSSIA
да да
источник

MV

Mikhail Voronov in DCG#7812 DEFCON-RUSSIA
ну а кучу через него вроде бы никак не посмотришь переносимо, максимум можно посмотреть права на страницу памяти
источник

s

s0i37 in DCG#7812 DEFCON-RUSSIA
ладно завтра подумаем, спасибо)
источник

JG

JeisonWi Garrison in DCG#7812 DEFCON-RUSSIA
источник

AM

Andrey Mochalov in DCG#7812 DEFCON-RUSSIA
насколько на данный момент юзабельно?
источник

AM

Andrey Mochalov in DCG#7812 DEFCON-RUSSIA
а вообще новость хорошая :)
источник

JG

JeisonWi Garrison in DCG#7812 DEFCON-RUSSIA
Andrey Mochalov
насколько на данный момент юзабельно?
Only static analysis, no debugging, mostly basic features
источник

JG

JeisonWi Garrison in DCG#7812 DEFCON-RUSSIA
debugging & advanced analysis in the next version
источник

AM

Andrey Mochalov in DCG#7812 DEFCON-RUSSIA
JeisonWi Garrison
debugging & advanced analysis in the next version
буду следить, спасибо! :)
источник

C

CthUlhUzzz in DCG#7812 DEFCON-RUSSIA
источник

r

rzrzrz in DCG#7812 DEFCON-RUSSIA
Мирные жители засыпают, просыпаются люди, которые знают, что стоит за словосочетанием import this. Они объединены одной целью – заработать как можно больше. Хотите стать одними из них? 

Ну и говно
источник

C

CthUlhUzzz in DCG#7812 DEFCON-RUSSIA
Там написано, что будет кофе и хавчик ХД
источник

Z

Zoom in DCG#7812 DEFCON-RUSSIA
Если приемиум жрачка халявная и в неограниченном количестве, то стоит посетить) 😂 Бывают делают дорогие закусочки, которые продаются  за $100 за тарелочку
источник
2017 December 05

АЧ

Антон Павлович Чехов in DCG#7812 DEFCON-RUSSIA
Ктото разбирался с cve-2017-1000405?
источник

АЧ

Антон Павлович Чехов in DCG#7812 DEFCON-RUSSIA
Корову оживили чтоли
источник