|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Ivan Ushakov 2:5004/57.26 02 Oct 2004 23:25:50
To : Andrey Sokolov
Subject : JPEG-дыра
--------------------------------------------------------------------------------
Пятница Октябрь 01 2004 22:34, Andrey Sokolov wrote to me:
AV>>> А можно вот это перевести на человеческий язык? Hапример, на
AV>>> ассемблер?
IU>> При чем здесь ассемблер. Он технологию тебе описывает, как искать
IU>> название функции, и получать ее адресс не испоьзуя WinAPI, что
IU>> увеличивает шанс не быть замеченным каким-нибудь монитором
IU>> хитрым, хуков навешавшим.
AS> Да ну, ерунда. Hакой отлавливать GetProcAddr? Учитывая, что он много
AS> где используется легитимно.
Это один из плюсов метода. Хотя главная особенность - вместо названия функции
теперь в шеллкоде достаточно хранить ее хеш, что сокращает размер.
Ivan
... error at line 15: unknown word 'np'
--- GoldED+/W32 1.1.5-20020105
* Origin: при звуках lol'а теряет волю (2:5004/57.26)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
