Size: a a a

2ch /pr/ #staythefuckhome

2020 April 03

НТ

Николай Тихонов in 2ch /pr/ #staythefuckhome
но у меня другая цель - управлять поездом
источник

z

zeroid in 2ch /pr/ #staythefuckhome
Николай Тихонов
оно конкретно их копирует в другой процесс и релоцирует
Каво
источник

НТ

Николай Тихонов in 2ch /pr/ #staythefuckhome
бля вы не поймете
источник

z

zeroid in 2ch /pr/ #staythefuckhome
Ну ты попробуй, я лорд виндузятник, 2 года ядро ковыряю.
источник

НТ

Николай Тихонов in 2ch /pr/ #staythefuckhome
оо респект братан
источник

НТ

Николай Тихонов in 2ch /pr/ #staythefuckhome
источник

НТ

Николай Тихонов in 2ch /pr/ #staythefuckhome
вся суть моей задумки
источник

НТ

Николай Тихонов in 2ch /pr/ #staythefuckhome
перенести эти секции в адресное пространство другого процесса
источник

НТ

Николай Тихонов in 2ch /pr/ #staythefuckhome
и запустить код
источник

НТ

Николай Тихонов in 2ch /pr/ #staythefuckhome
реализую это через релокации
источник

НТ

Николай Тихонов in 2ch /pr/ #staythefuckhome
+ в добавок по релокациям можно находить вызовы на импорты и заменять их импортами таблицы другого процесса (чтобы уже сразу слинковаться в адресном пространстве другого процесса)
источник

z

zeroid in 2ch /pr/ #staythefuckhome
Ну да, нужно только весь код написать в стиле шеллкода на с/c++.
источник

НТ

Николай Тихонов in 2ch /pr/ #staythefuckhome
а вот и не нужно
источник

НТ

Николай Тихонов in 2ch /pr/ #staythefuckhome
меня заебали эти ваши шеллкоды
источник

НТ

Николай Тихонов in 2ch /pr/ #staythefuckhome
мой способ предпологает использование данных из секции .injdata без каких либо проблем
источник

НТ

Николай Тихонов in 2ch /pr/ #staythefuckhome
и автоматическая подгрузка импортов
источник

z

zeroid in 2ch /pr/ #staythefuckhome
Каким образом они подгрузятся если ты вводишь код вручную, а не через загрузчик?
источник

НТ

Николай Тихонов in 2ch /pr/ #staythefuckhome
так я пишу загрузчик
источник

НТ

Николай Тихонов in 2ch /pr/ #staythefuckhome
который порешает релокации и импорты
источник

z

zeroid in 2ch /pr/ #staythefuckhome
Ну так это обычный мануал-мап выходит
источник