Перейти к содержанию

Лидеры

  1. LIRW

    LIRW

    Ветераны


    • Баллы

      2

    • Постов

      4 514


  2. gmz

    gmz

    Разработчики (+)


    • Баллы

      1

    • Постов

      400


  3. Bromvol

    Bromvol

    Заблокированные


    • Баллы

      1

    • Постов

      189


  4. Garik66

    Garik66

    Помогаторы


    • Баллы

      1

    • Постов

      5 750


Популярный контент

Показан контент с высокой репутацией 19.01.2015 во всех областях

  1. Всех с праздником
    2 балла
  2. Геймхакинг геймхакингом, но надо помнить кто мы и что мы христьяне!!! И тебя с праздником.
    1 балл
  3. через PEB или пишешь свой pe loader... PEB вариант простой: в DLL_PROCESS_ATTACH добавляешь (как такое повторить "правильно" на с++ не спрашивай lol) GetModuleHandle будет работать. ты можешь занулить его если нужно +можно другие поля занулить. хотя какой в этом смысл... х32: mov eax,[hInstDLL]mov ecx,[fs:0x30] ;PEBmov ecx,[ecx+12] ;LDR_DATAmov ecx,[ecx+12] ;InLoadOrderModuleListmov edx,ecx@@:mov edx,[edx] ;exe skippedcmp ecx,edxje @fcmp [edx+24],eaxjnz @bmov eax,[edx] ;InLoadOrderModuleListmov ecx,[edx+4]mov [eax+4],ecxmov [ecx],eaxmov eax,[edx+8] ;InMemoryOrderModuleListmov ecx,[edx+4+8]mov [eax+4],ecxmov [ecx],eaxmov eax,[edx+16] ;InInitializationOrderModuleListmov ecx,[edx+4+16]mov [eax+4],ecxmov [ecx],eax@@:ps переделать на х64 легко xD
    1 балл
×
×
  • Создать...

Важная информация

Находясь на нашем сайте, Вы автоматически соглашаетесь соблюдать наши Условия использования.