peb
Всё по теме «peb» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья DLL Inject [2] - выселяем из РЕ-файлов непрошеных гостей
Шпионское ПО активно использует различные методы внедрения своих библиотек, чтобы скрыться в легитимных процессах системы. После внедрения удалить такую DLL довольно проблематично, если только не завершить процесс целиком. Однако имеется нюанс, при помощи которого всё-таки можно попытаться...- Marylin
- Тема
- dll-inject handlecount loadcount peb peb_ldr_data pointercount
- Ответы: 0
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Статья ASM. Секреты эксплуатации структуры PEB
Прежде чем нырять в смещения и поля, стоит сделать важную оговорку. Структура PEB, несмотря на то что она официально объявлена в заголовке winternl.h, формально считается внутренней структурой операционной системы — Microsoft прямо предупреждает, что её содержимое и разметка полей могут меняться...- Marylin
- Тема
- fasm kuser_shared_data ldr_data_table_entry peb peb_ldr_data rtl_user_process_parameters teb windbg
- Ответы: 0
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО