Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
ESP=0...ESP=OLD_ESP 31.01.03 11:34 Число просмотров: 1002
Автор: Chingachguk <Chingachguk> Статус: Member
|
Читал такую фичу в книге К.Касперски.
mov [SaveESP],esp
mov esp,0
; {Критичный код, который нельзя давать трейсить}
mov esp,[SaveESP]
Отладчик затыкается на том, что int 3 требует стека, а его нету ;)
Еще есть, кажется, какое-то апи у сайса (у его vxd-шки ?). Те если его зовешь и он ответил, то стоп, не работаем.
Про Х.. с винтом: есть также и обратные вещи: какой-то Frizen (Frozen ?) Sice - утилита для сайса, чтобы он не ощущался слишком подозрительными защитами ;)
|
|
|
подробно о проекте
Анализ криптографических сетевых...
