( тесты... )

Диассемблирование раздела .text: 00000000 : 0: f2 0f e7 00 repnz (bad) %xmm0,(%eax) 4: b8 01 00 00 00 mov $0x1,%eax 9: cd 80 int $0x80 А теперь HDE:
hde32s hs ( Read more... )

Тэк-с, чей-то я тут ( нагенерил таблиц... )

( Очень простая фишка с .ctors/.dtors )

Никак не могу понять, вернее не хочу понимать желания отдельных товарищей сбиться в стадо. И затащить в то же болото, как можно больше людей. Меня вот уже целый год осаждает некий господинчик, назовём его скажем Хуяям, который весьма назойливо предлагает заключение каких-то там, бля, "партнерских соглашений" (это между некоммерческими-то проектами ( Read more... )

Прочитал "новость" на компьюленте, и по ссылке отчет SecureWorks о количестве ботов в сети, в сумме для топовых ботов около миллиона. Вроде много? А пользователей сколько? 20% населения, количество хостов поменьше, но цифры того же порядка. Так из-за чего суета?

Походил вчера по форумам, помимо воли появляются мысли о неизбежности расстрелов. И ( Read more... )

Появился новый русскоязычный форум.

Полистал "Computer Viruses for Dummies" - смеялся.

39339 Продукт выносится нашей утилитой, ушедшей в public, да, а саппорт грозился черной меткой девелоперам. (жаль, что мессагу потерли...) ( нашелся скриншот )

Быстренько посчитал нельзя ли воткнуть код в пустое место, появившееся из-за выравнивания секций и получил не очень утешительный результат: на более старой системе средний объем свободного места равен 24, медиана 22; на более новой 27.5 и 24 соответственно. То есть, если загрузчик небольшой и вместе с несколькими jmp-ами умещается в 60-70байт, то ( Read more... )

Наткнулся на статью о Lexotan и быстренько присобачил аналогичную мутацию add/sub x/-x ( такую вот )