AD
дальше DllEntry вызываются сразу?
Size: a a a
2017 December 07
AS
Фугасе, в первый раз слышу, что так можно
AD
так-то)
AS
То есть передаётся управление на oep?
AS
Entry point
AD
ну походу да
AD
мб кто-то глубже понимает, как это работает
AS
Глубже отладчик в руки имхо
AS
Что там лоадер делает
AS
Шок контент прям
m🎃
да просто код выполняется скорее всего,пишут же код в заголовок
r
мб кто-то глубже понимает, как это работает
Отреверсируй
AS
да просто код выполняется скорее всего,пишут же код в заголовок
Там не разгуляешься, с условием что заголовок .... хм, там только mz проверяется ага
m🎃
ну это понятно что не разгуляешься, и что нужно специальноым образом сбилдить такую dll
m🎃
а так чтобы любая это похоже на бред)
AD
AD
я думал, мб createthread видит MZ и прыгает на ep
AS
Это оч маловероятно
AS
Стартовая функция инжектится через АРС из ядра
AS
Но да, не сразу на параметр