|
|
Регистрация Восстановить пароль |
Повторная активизация e-mail |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
|
|
Опции темы | Поиск в этой теме |
22.08.2012, 19:07 | #1 |
Форумчанин
Регистрация: 15.04.2012
Сообщений: 103
|
Программа
Написал программу, которая ведет поиск в базе kerenl, для этого вычисляюстя адреса в таблице экспорта VA - VA = VBA+база,получаем проекцию на адрес искомой функции,поиск ведется по сигнатуре, которая имеет всегда стандартный загаловок PE,сверяется 4 байта+адресс 0FFFFFFFFh, - адресс kerenel32. Не удается откомпилировать программу, ругается на стандартный синткасис,программа использует поиск по сигнатуре PE-файлов и выдает ошибки кода add eax,delta_off,call FindFirstFileA, jz _FNFA,call GetFileSize и call GetFileSize. Причем компилировал на masm и masm32, компиляторы одинакого указывают на ошбки в синтаксисе, привожу
. Код:
Последний раз редактировалось djonatan98; 23.08.2012 в 11:34. |
22.08.2012, 21:31 | #3 |
Форумчанин
Регистрация: 15.04.2012
Сообщений: 103
|
Весь код просто не влезает,здесь ограничения до 5000 символов!Поиск ведется в базе kerenl, для этого вычисляюстя адрес в таблице экспорта - VA = VBA+база,получаем проекцию на адрес искомой функции,поиск ведется по сигнатуре, которая имеет всегда стандартный загаловок PE,сверяется 4 байта+адресс 0FFFFFFFFh, - адресс kerenel32
|
23.08.2012, 03:18 | #4 | |
Участник клуба
Регистрация: 11.01.2010
Сообщений: 1,139
|
Цитата:
|
|
23.08.2012, 06:45 | #5 |
Старожил
Регистрация: 15.02.2010
Сообщений: 15,709
|
Очередная тема с куском скопипасченного зловреда... и опять вопрос - нафига?
|
23.08.2012, 09:02 | #6 |
Старожил
Регистрация: 13.07.2012
Сообщений: 6,331
|
|
23.08.2012, 11:39 | #7 |
Форумчанин
Регистрация: 15.04.2012
Сообщений: 103
|
#2
Код:
Последний раз редактировалось djonatan98; 23.08.2012 в 11:47. |
23.08.2012, 11:42 | #8 |
Форумчанин
Регистрация: 15.04.2012
Сообщений: 103
|
я изучаю его в образовательных целях и тестировать его буду на свеом компьютере!!Я пытаюсь разобраться где здесь ошибка
|
23.08.2012, 12:24 | #9 | ||
Участник клуба
Регистрация: 11.01.2010
Сообщений: 1,139
|
Цитата:
Цитата:
Код:
|
||
23.08.2012, 13:04 | #10 | |
Старожил
Регистрация: 15.02.2010
Сообщений: 15,709
|
Обычно, в таких программах специально допускают банальные ошибки, чтоб всякие "хакеры" не натворили делов. )
Цитата:
Вообще-то, я думал, обсуждение взлома и зловредов здесь запрещено... но видать модераторам виднее. |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Программа с применением записей и программа с применение множеств | smert99 | Помощь студентам | 0 | 16.06.2011 23:14 |
Программа открыается если есть другая программа. | bookkc | Паскаль, Turbo Pascal, PascalABC.NET | 12 | 14.10.2009 20:09 |
[PASCAL]Программа создания файла, программа обработки файла | Виколяшка | Фриланс | 7 | 23.09.2009 17:38 |
Программа создания файла, программа обработки файла [PASCAL] | Виколяшка | Помощь студентам | 1 | 22.09.2009 22:56 |