H
Size: a a a
H
H
T
H
H
n
INT 2e
, у corelan есть 2 еще egghunter, использую оба -- но они имеют XOR декодировку, и при декодировании криво становятся на стэке и падают. T
A
A
T
T
A
T
A
T
T
INT 2e
, у corelan есть 2 еще egghunter, использую оба -- но они имеют XOR декодировку, и при декодировании криво становятся на стэке и падают. T
n
INT 2e
T
n
0x29
, а в классическом это 0x26
до Win Server 2012.