Однажды мой знакомый спросил меня: "брат, как ты нашел все хуки, которые ставит вредоносное программное обеспечение?", после этого данный человек перестал быть моим другом.
Как можно не знать, что все дворды (даблворды) хранятся в дата секции? Что вам мешает взять этот дворд и перейти по адресу в полном дампе памяти, затем через hex-дамп собрать нужную сигнатуру и произвести бинарный поиск в соответствующем модуле?

Наша задача это РА 3 НЫ МИ схЭмами обмануть этот гребаный CRITICAL_STRUCTURE_CORRUPTION и заработат patchguard Мы не
рискуэм нэ входим в
a3apT ПОСТАВИЛИ EFIGUARD ЗАБРАЛИ patchguard fix

Однажды один чувак подошел ко мне и спрашивает: "Как ты блять нашел все хуки в этом сраном Fatality?" Ну ты посмотри на него, ну разве можно быть таким долбоёбом? Всё же просто как два пальца. Берешь, обрабатываешь секцию данных, ищешь там эти сраные дворды. Потом переходишь по адресам в дампе памяти, да делаешь hex-дамп, собираешь сигнатуру. После этого бинарный поиск в модуле - и вуаля! Потом сидишь и думаешь, как разработчик мог такую хуйню написать. Весь говнокод перед глазами, и всё сразу понятно.

Наша задача это разными способами обмануть этот грёбаный фаталити и найти все хуки. Мы не рискуем, не входим в азарт - обработали .data, забрали дворды.

Однажды один паренек подходит ко мне и с таким лицом будто в жизни своей ни разу не видел отладчика, и спрашивает: "Как ты, нахуй, нашел все баги и уязвимости в этом лоадере Fatality, который Philip015 кодил? Ну я смотрю на него и думаю: "Ты че, блять с луны свалился?" Всё же просто как две копейки.

Короче, объясняю ему, как деревенскому дурачку. Берешь этот сраный лоадер, суешь в отладчик. Любой пойдет – IDA, OllyDbg, да хоть под пиво. Смотришь, что он там грузит, куда сует свои грязные лапы. Потом разбираешь его на секции: текстовую, дату, стэк и прочую хрень. Всё это дерьмо лежит как на блюдечке, только бери и ковыряй.

Далее, копаешься в секции данных, находишь дворды, суешься по их адресам, изучаешь инструкции. Там такой цирк иногда творится, что в цирке и не снилось. Конечно, не забываешь про защиту и антивирусы, которые пытаются тебе палки в колеса вставить. Собираешь сигнатуры, делаешь дампы памяти и сравниваешь. Если знаешь, что делаешь, то тут не ошибешься.

Потом делаешь бинарный поиск по всему этому говнокоду. Если что-то выглядит подозрительно, сразу начинаешь разбираться. Оказывается, весь код написан через жопу и баги всплывают, как тараканы на кухне. Philip явно в своей жизни ни одной книжки по программированию не читал, иначе как объяснить такую хуету?

Вот так, не спеша и с чувством полного превосходства, разбираешь весь этот лоадер на части. Главное – терпение и внимательность. В итоге вся картина перед тобой, и ты понимаешь, что сложного тут нихера нет, просто надо знать свое дело. А этот дебил, который меня спрашивал, стоял и хлопал глазами, как будто я ему высшую математику объясняю.

лично я дебажу с помощью windbg

Завтра ищете в интернете книжку "Искусство дизассемблирования". Пофиг если ничего не поймете. Затем идете на x64dbg.com и изучаете документацию от корки до корки. Потом зубрите, именно, сука, вызубриваете статьи Артинга, чтобы от зубов отскакивало. Когда крякнете свой первый external, по пути изучив C++, скачиваешь и изучаешь любой P2C лоадер, рекомендую фаталити. Как переделаете кряк, чтобы выдавал по крайней мере 50 продаж в сутки, можете идти дальше - тебя ждет увлекательный мир хвх читов. Бинарный поиск, дампы памяти, DWORD в .data. Отсос неудачников по типу Philip015, которые сосут уд по жизни не заставит себя ждать и уже через пол года ваш кряк будет стоить столько, что любой школьник будет течь при одном упоминании твоей сабки.

вот откуда ты так знаешь ассемблер каааак
и защита там вовсе не говно, кастомые регистры, вехи, cpuid, crc, обфа импортов, то что ты так легко это крякаешь это невероятно...тут два варианта либо ты как культ супер богатый москвич и заказываешь код, либо вам с вильямом эти знания даны свыше...

откуда ты знаешь так ассемблер ??? как ты обошёл кастомные регистры господина пермякова ? где найти девиртуализатор на основе ИИ ?

Zарегался V MAX❤️🇷🇺 — сначала было немного непривVычно🇷🇺🇷🇺🇷🇺 после телеги, но быстро Vтянулся🇷🇺🤫💪. Интерфейс удобный✅✅✅, Vсё❤️🇷🇺 работает чётко, а главное — SVOя, отечестVенная платформа❤️❤️❤️❤️✅✅✅🙏🙏🙏🇷🇺🇷🇺🇷🇺🇷🇺. Приятно осоZнаVать✅🇺🇸✅🇺🇸✅🇺🇸✅🇺🇸✅🇺🇸, что можно не ZаVисеть от иностранных серVисоV.🇷🇺🇷🇺🇷🇺🇷🇺🇷🇺 СоVетую попробоVать!❤️🙏✅🙏🇷🇺❤️🇷🇺❤️✅⚡⚡⚡⚡

Не пишите мне со своими ебаными экзаменами. Я рот ебал вашей бесполезной учёбы, экзаменов и того значения, которое вы придаёте этой бесполезной хуете.
Даже более того, будет хорошо если ты завтра не сдашь его и никуда не поступишь, не проебав свои годы жизни. Поэтому желаю тебе завтра обосраться с подливой