eXeLab
eXeL@B ВИДЕОКУРС !

ВИДЕОКУРС ВЗЛОМ
выпущен 8 октября!


УЗНАТЬ БОЛЬШЕ >>
Домой | Статьи | RAR-cтатьи | FAQ | Форум | Скачать | Видеокурс
Новичку | Ссылки | Программирование | Интервью | Архив | Связь

Русский / Russian English / Английский

Сейчас на форуме: 3ton (+5 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS · SVN ·

 eXeL@B —› Вопросы новичков —› Продолжая тему сравнения трасс
Посл.ответ Сообщение

Ранг: 5.3 (гость)
Статус: Участник

Создано: 8 октября 2019 19:47 New!
Цитата · Личное сообщение · #1

https://exelab.ru/f/index.php?action=vthread&forum=5&topic=26066&page=2#25

Хотелось бы узнать подробно как делать снимки трасс с использованием DYE.
Запишет кто видос?


Ранг: 313.2 (мудрец)
Статус: Участник

Создано: 12 октября 2019 06:29 New!
Цитата · Личное сообщение · #2

Не удивительно, посмотрят такие видосы, а потом вопросы что с этим делать.. кнопок то нету, собирать нужно

Кстате через визор удобно вытянул драйвер из pchunter. Антидебаг не позволяет это сделать через олли, ядерный отладчик для таких целей использовать это безумие, десяток строк для модуля фильтрации(описатель -> имя) и готово.

Ранг: 133.4 (ветеран)
Статус: Участник

Создано: 12 октября 2019 09:35 New!
Цитата · Личное сообщение · #3

difexacaw пишет:
вытянул драйвер из pchunter

Он же как все - выплевывает дров в папку программы перед загрузкой (..\PCHunter\PCHunter64as.sys)
Можно без мотора просто забрать файл из NTFS, он там так и лежит себе спокойно, ибо секьюрного удаления нетъ

| Сообщение посчитали полезным: BlackCode


Ранг: 4.5 (гость)
Статус: Участник

Создано: 12 октября 2019 13:43 New!
Цитата · Личное сообщение · #4

difexacaw пишет:
кнопок то нету, собирать нужно


Так в ПИН тоже, вроде, кнопками особо не разживешься и большую (самую интересную) часть нужно собирать, программировать. И порой, это программирование занимает под 1000 строк кода. В общем, ваши моторы и визоры (а есть ли они, вообще, и исходники на них? ) - "сливают" ПИНам и Рио-де-Жанейрам по полной программе. Поэтому-то вы так долго и "мутите воду" вокруг вашего Дия, чтобы отбить желание в нем разбираться и тем самым вывести вас на чистую воду. Вы уж честно признайтесь, Инди, ведь все так и есть?


Ранг: 53.9 (постоянный)
Статус: Участник

Создано: 12 октября 2019 14:07 New!
Цитата · Личное сообщение · #5

VOLKOFF пишет:
Он же как все - выплевывает дров в папку программы перед загрузкой (..\PCHunter\PCHunter64as.sys)
Можно без мотора просто забрать файл из NTFS, он там так и лежит себе спокойно, ибо секьюрного удаления нетъ

Так слишком просто и не интересно


Ранг: 313.2 (мудрец)
Статус: Участник

Создано: 13 октября 2019 09:36 New!
Цитата · Личное сообщение · #6

VOLKOFF

А если нужно подсмотреть IOCTL'ы, нужен другой тулз, апимон.. Если инструмент обеспечивает покрытие большинства задач, зачем использовать сотни всяких других

sim_19

Пины это не целевые инструменты, например эмуляция пином наборов, не поддерживаемых процем вполне полезная фича.

> есть ли они, вообще, и исходники на них?

Я выложил сурец с основной обработкой, весь билд вам не нужен. Трасса это лишь побочный эффект" от работы визора. Исходная цель была определить выборки данных, что бы разложить атомы(те стабы эмулятора ав) и реализовать софт анклавы. Это из виксов инструмент.. Поэтому сравнивать с пином нет особо смысла.

Ранг: 4.5 (гость)
Статус: Участник

Создано: 13 октября 2019 13:51 New!
Цитата · Личное сообщение · #7

difexacaw пишет:
Исходная цель была определить выборки данных, что бы разложить атомы(те стабы эмулятора ав) и реализовать софт анклавы.


Ну так я в предыдущем посте про это и написал, что исходная цель - это разложить все на атомы и дать каждому атому свое неповторимое название. Тогда там точно хрен ноги сломает и хрен кто что поймет.
 eXeL@B —› Вопросы новичков —› Продолжая тему сравнения трасс

Оригинальный DVD-ROM: eXeL@B DVD !

Вы находитесь на форуме сайта EXELAB.RU
Проект ReactOS