o x86, KM, MI, KDR; откат на 5.1, 6.1; недетект всяким аверским говном.

Пиздатый мотор для дебага всякой юзермодной погани. Теперь не нужно юзать ядерный дебаг, чтобы всякая хуита не вышла из под отладки. Возможность выбора сервисной таблицы.

Отлавливаются все сисколы в системе, редирект в юзермод, там наш фильтр их обрабатывает и вертает управленье в юзермод.

Возврат из ядра на адрес PEB[0xFFC], флаг по тому же смещенью в TEB запрещает обработку(по дефолту сброшен, тоесть пропускается).

При возврате имеем в rEax номер сервиса, на стеке:



Прожект с vx.security-portal.cz

3ab6_03.08.2013_EXELAB.rU.tgz - SIDE.zip

| Сообщение посчитали полезным: hors, daFix, Lacoste, Paranoid Koneko, Abraham, JKornev, DenCoder, dosprog, Coderess, Tolkin, VanHelsing

shellstorm пишет:
но по крайне мере создает нормальные бугурт треды.

у многих подгорает -- в том числе и у Касперски на васме, было дело -- от мировоззрения Инде. ну как так, такой грамотный специалист и делится знаниями идейно (хоть и в своей специфичной манере, сложной для понимания).

все уже начинают прикидывать шекель -- куда бы продались они, будь у них такие знания -- в какой-нибудь карл спермский, дохтур въеб, а то и вовсе махнуть за кордон ? а потом когда размечтаются, осознают что у них и знаний таких не было никогда и не будет -- и начинается баттхерт.

все это уже изучено было и не раз, психология довольно точно срабатывает. вот и опять, "продай свои движки и найди нормальную работу" - все это уже было видано и не раз, нового ничего нет, застой.

| Сообщение посчитали полезным:

dosprog

Вы какую то чушь говорите.

> Движки продай чувакам за бугром, если купят.

Что то релизится как POC, для поддержки техники, а не как какой то готовый и целевой продукт. Вы думаете как барыга, то вполне естественно. Какие есчо движки, моторы это следствие техники - её имплементация и не с целью что то комуто доказать, продать или что вы там есчо думаете я хз. Это всё ради интереса делается. Так что вы абсолютно не правы.

-----
vx

| Сообщение посчитали полезным:

dosprogdosprog пишет:
) Та да. Ну так мну же Крис в штаты и не приглашал. Так что всё нормально

то что Крис приглашал Инде в штаты -- и неоднократно -- на васме известно всем, если вдруг вам неизвестно -- то теперь известно. это для понимания сути дискуссии. если вы думаете что техники невостребованы -- то напрасно. Крис не стал бы чушь по типу гидеона пороть. я как помню он даже Инде и встретить обещал и помочь с устройством на работу, типа порекомендовать его. да впрочем Инде и сам расскажет / подтвердит, я вам все как есть вещаю.

Добавлено спустя 2 минуты
dosprog пишет:
)) Пипецъ вообще вам заняться нехуем господа. Пардон конешно
Какие нахуй щтаты..

да заняться вам нечем судя по всему. все это барыжнеческое мировоззрение по типу вашего обсуждалось на васме неоднократно, чо тут воду в ступе толочь ?

а на счет штатов я вам лишь пояснил то что было, от самого КК. какие еще вопросы ?

не совсем понятно что тут делает вы, кому доказываете я хз )) я все это на васме читал годами, все эти "продай движки аверу и заживи красиво" ))

| Сообщение посчитали полезным:

) Тогда вперёд. Нечего тут терять, кроме запасных цепей.

Правда.

difexacaw пишет:
Вы какую то чушь говорите.

) Ты вдумайся, зерно истенное там имеется.

| Сообщение посчитали полезным:

VanHelsing

Да, такое было. Но как то не уместно это вспоминать, это к сожалению мы уже не сможем уточнить.

Я никогда не связывал коденг с шекелем, таким образом какие то дальнейшие логические цепочки просто игры разума.

-----
vx

| Сообщение посчитали полезным:

в опщем я скоко помню комьюнити вазма, то там постоянно одно и тоже было. и как видно сейчас новая молодежь учит Инде жизни, корочи дежавю )))

| Сообщение посчитали полезным:

VanHelsing

Есть отличный тест для детекта таких как они. Спросить что такое виксы - они не смогут корректно ответить, так как этого нет в их кгс

-----
vx

| Сообщение посчитали полезным:

VanHelsing пишет:
новая молодежь учит Инде жизни

) это ты типа пошутил, понимаю. Смешно, да



| Сообщение посчитали полезным:

difexacaw пишет:
Я никогда не связывал коденг с шекелем

Инде я это всегда знал и честно приятно осознавать, что вы никогда не изменитесь и останетесь таким же идейным человеком, которого интересует тока суть, а не шекель.

КК как мы все знаем ссучился -- говорил одно, а потом противоположное -- впрочем о покойниках плохо не будем, но факт есть факт.

а вот насчет вас я и раньше знал всегда, что для вас кодинг это не шекель, а интерес, и на будущее конечно же знаю что все будет так же.

Добавлено спустя 2 минуты
dosprogdosprog пишет:
) это ты типа пошутил, понимаю. Смешно, да
да вот и посмейтесь хотя бы, раз уж вы с темы соскочили так нелепо ))

Добавлено спустя 5 минут
dosprog
вообще термин "молодежь" был употреблен не в прямом смысле, будто вы младоман или кто-то еще, а в общем контексте, точнее в том значении, что ранее эти люди не общались с Инде и не понимают его мировоззрения, а как узнают чуть лучше, сразу удивляются -- а чо же такой умный и ничего не продает , и не в пиджаке, как крис касперски ??

Добавлено спустя 6 минут
dosprogdosprog пишет:
) Тогда вперёд. Нечего тут терять, кроме запасных цепей.

дак он и не тут, а в беларуси, если что. )

| Сообщение посчитали полезным:

VanHelsing

Спасибо за адекватность, я ценю это.

-----
vx

| Сообщение посчитали полезным:

difexacaw пишет:
Да, такое было. Но как то не уместно это вспоминать, это к сожалению мы уже не сможем уточнить.

мне и не надо уточнять, я не тока общую суть помню, но и почти дословно все. и говорю как есть, а то тут в дискуссии есть люди многого не знающие, думаю немного просветить

Добавлено спустя 3 минуты
difexacawdifexacaw пишет:
Спасибо за адекватность, я ценю это.

да не за что, я лицемерить тут перед большинством не намерен и говорю то, что точно знаю и то что сам думаю.

конечно можно было бы присоединиться к большинству и попытаться, не имея знаний, постебаться над вашими техниками, заслужив тем самым доверия большинства -- но я лицемером не был никогда.

| Сообщение посчитали полезным:

VanHelsing пишет:
дак он и не тут, а в беларуси, если что. )

) Тут это вам не где.

Форум базируется а германии если чо.

)) Так что "тут" было бы тоже неплохо, но у бундесов с программированием туго. Они не доверяют хуйзнакому хуйзначо

VanHelsing пишет:
если вы в германии, рад за вас.

) Та погодь, не спешы. То только форум в Германии.


VanHelsing пишет:
вы в россии

) Не факт.



| Сообщение посчитали полезным:

dosprogdosprog пишет:
Форум базируется а германии если чо.
если вы в германии, рад за вас.

dosprog пишет:
но у бундесов с программированием туго. Они не доверяют хуйзавкому хуйзначо

да, помню, было дело - - переезжали они на линупсы. щас назад на микрософт вертаются, говорят уг какое-то эти линупсы.

| Сообщение посчитали полезным:

VanHelsing

Смысл в самой цели обсуждения. Как видите тут некому что то доказывать. Только что бы почитали, те кто возможно хочет.. И почему всё в коденг упёрлось, коденг это лишь частный случай, это реализация своего мышления. В частном виде. Есть куда более сложные задачи, чем логические эти реализации. Но это интересно только для себя. Впрочем я даже не знаю как сформулировать, эти барыги как не скажи не поймут.

-----
vx

| Сообщение посчитали полезным:

dosprog
чо вы постоянно свои сообщения редактируете задним числом ? и причем тут базирование форума ? вы на сервере чтоли живете ? или в германии ? и причем тут сервер, если он не ваш и вы не в германии ? вы в россии, Инде -- в беларуси, что вы подразумевали под своим "тут" ? а здесь вам не тут я знаю кто сказал, ликбез проведите своим друзьям или кто там у вас имеется.
в общем у вас какое-то еврейское словоблудие, призванное выставить оппонента в неприглядном свете, а самому соскочить от ответов на неудобные вопросы:

dosprog пишет:
Нечего тут терять, кроме запасных цепей.

VanHelsing пишет:
дак он и не тут, а в беларуси, если что. )

dosprog пишет:
) Тут это вам не где.
Форум базируется а германии если чо.

VanHelsing пишет:
если вы в германии, рад за вас.

dosprog пишет:
) Та погодь, не спешы. То только форум в Германии.

| Сообщение посчитали полезным:

dosprog

Вот был тех вопрос --> Link <--

Там не ответил вообще никто, кроме известного мне человека с васмру. Почему же так - да потому что вы только ебать людям извините мозги можите, а по делу - вы никто и ни на что не пригодны, не пригодны к аналитике, к решению сложных алгоритмических задач. Но обосрать всё это можно да, легко, особенно если человек не хочет по каким то причинам сопротивляться.

Добавлено спустя 9 минут
В теме по денув я откатывал свой DYE мотор. Я за пару вечеров сделал то, что вы не смогли сделать всем этим ресурсом - я выделил код полностью автоматикой. Так просто ради интереса. Походу это глобальный неадекват вперемешку с ненавистью лично ко мне по какой то причине.

-----
vx

| Сообщение посчитали полезным:

difexacaw пишет:
В теме по денув я откатывал свой DYE мотор. Я за пару вечеров сделал то, что вы не смогли сделать всем этим ресурсом - я выделил код полностью автоматикой. Так просто ради интереса. Походу это глобальный неадекват вперемешку с ненавистью лично ко мне по какой то причине.

) Всё мимо. Тема перезаписи кода поверх существующего меня не интересует ни грамма - больше того, добившись "результата" на какой-то определённой системе, на другой получишь затык, с которым разбираться будешь дольше, чем ушло на придумку этого изначально.
Денува вот лично меня тоже не интересует, ни грамма. По причине, что просто не интересует, и что незачем. Даже не глядел, что там.
А про ненависть - ты пойми, всем просто пох. Тупо.
Так что не суетись, говорю.
Не ищи пиздеца, где его нету, иначе он подкрадётся незаметно.
И раз тебе тут не ровня по уровню крутости, так зачем тогда напрягаешься, посты набиваешь?
Занимайся тупо своими делами и успех придёт.
Ну, или не придёт - зато нервы целее будут



| Сообщение посчитали полезным:

difexacaw пишет:
В теме по денув я откатывал свой DYE мотор. Я за пару вечеров сделал то, что вы не смогли сделать всем этим ресурсом - я выделил код полностью автоматикой.

код чего ты выделил? можно линк на пост в теме про денуво, где это происходит?

| Сообщение посчитали полезным:

Вяло как-то.

Теме не хватает огонька.

| Сообщение посчитали полезным:

>>а на счет штатов я вам лишь пояснил то что было, от самого КК. какие еще вопросы ?
VanHelsing, пруфы, есть сказочник, ссылью на где когда время/дата?
"хуесоса" помнинал КК один раз заметке
--> cpnc про # faked Adobe PDF.SWF exploit on milw0rm
anti-AV, shell-codes on 07/24/2009 12:42 где всколзь упомянут умный пидрила <--

и то, про хуй уже знает чего, конечно ему актуально были anti AV, в днищевых потрохах и структурах NT...

мыщьх сделал ему пять минут, или дней славы, и то! перед нихуяничонипонимающим хомячьём..

Однакож индюк, в той же манере и традиции "бобруйской свиноты", неоднократно публично обосирал КК
с ног до головы, как авера и все его книшки..

В то время мы еще тусили в живом общении в jabber на wasm conference и было очень лольно и забавно встретить там "илитного хуесоса", и пообсуждать его ложек в inde-vx.narod.ru/log.txt (если кто помнит) .

Вобще есть такое понятие как
--> Имитация бурной деятельности <--

так вот, к нему применим термин "имитатор бурной деятельности (и дохуя знания)"...

Так что поздравления всем лохам, кого эта ламорылая мразь фаллоимитировала в моск, по самые уши, с навешаной лапшой..да

| Сообщение посчитали полезным:

Может вливаюсь не в тему,но все что писал Dr0p полный хлам.
Он сам даже не понимает как это реализовать,и куда.
Software Restriction Policies.Это токая программа , которая
запрещает запуск исполняемых файлов по их расширению,
кроме тех программ,что находится в белом списке.Мы не
можем за кинуть не exe , не bat , не hta ничего,совсем.
Современной защите уже давно не важно,
что внутри файла находится,они смотрят по поведению.

| Сообщение посчитали полезным:

Ого, хейтеров прибавляется. Уже вкуснее.

| Сообщение посчитали полезным:

spinz как по мне прибавляется ток хамства.. конструктива ноль.. а одни оскорбления.. и ценные замечания от Abraham. Он живет в мире полного секьюрити.. ему хорошо. Ладно Инди.. к нему все привыкли.. ну или почти все.. но зачем форум оскорблениями забивать

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....

| Сообщение посчитали полезным:

Ну, ожидать увидеть в тредах с участием Клерка и его хейтеров какой-то конструктив - это весьма наивно.

| Сообщение посчитали полезным:

>>прибавляется ток хамства.. конструктива ноль.. а одни оскорбления..
>>Ладно Инди.. к нему все привыкли.. ну или почти все.. но зачем форум оскорблениями забивать
VodoleY, возможно вы просто не знаете об его действительном статусе, в тайном "братстве по нулевому кольцу" (где данный индюк считался исключительной гнидой),
а если по вашему 'все' привыкли к говну, то ура господа-товариши, говно победило..
не то зло.. не то добро...
VodoleY, вы сами не из твинок будете этого свинопаса?

| Сообщение посчитали полезным:

microxa увы у меня своя песочница. И если собираетесь кидаться какашками.. пожалуйста кидайтесь прицельно, без промахов.

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....

| Сообщение посчитали полезным:

microxamicroxa пишет:
VanHelsing, пруфы, есть сказочник, ссылью на где когда время/дата?

мне делоть чтоли нечего пруфы для вас искать ? вы для меня никто и звать вас никак. я сказал то что видел своими глазами на васме. мне что, надо было подумать, что 10 лет спустя какой-нибудь обиженный ламоть спросит скрины штоле ? да мне плевать!

microxa пишет:
VodoleY, вы сами не из твинок будете этого свинопаса?

хейтеры и завистники Инде почему-то всегда говорят одно и тоже -- стоит только появиться человеку, который не то что бы хвалит, но хотя бы не ругает Инде как остальное стадо, или просто общается в нейтральном ключе - почему-то остальное стадо начинает думать, что это Инде хвалит сам себя. в общем этот примитивизм уже изучен, вы мыслите как и прочие хейтерочки, тупо и шаблонно, у вас что, в башке не укладывается сама мысль о том, что кто-то одобряет взгляды и техники Инде ?? лол.

| Сообщение посчитали полезным:

dosprog

Извините я ошибся, я имел ввиду вмпрот, впрочем кто читал тот в теме. От потока инфы немного вчера начал тормозить. Просто этот денув уже крутится в уме, не машинально упоминается.. Там никакой код я не перезаписывал - был собран массив маркеров соответсвующий инструкциям во всей памяти апликухи(данные накоплены через динамик эмуляцию), собраны воедно автоматикой(графы), далее найдены общие узлы и сформирован массив векторов. ДЛЯ всех вас это провернуть НЕВОЗМОЖНО.

Abraham

> Современной защите уже давно не важно,
что внутри файла находится,они смотрят по поведению.


Большего бреда тут есчо небыло. А собственно какие есчо файлы, если весь софт дырявый и всё через это запускается, заливы етц. Какие есчо вайт списки, причём они тут. Выкинте косяк он с не правильной травы.

microxa

> вы просто не знаете об его действительном статусе, в тайном "братстве по нулевому кольцу" (где данный индюк считался исключительной гнидой)

Пруф или пиздабол.

Добавлено спустя 4 минуты
VanHelsing

Повторения десятки тысяч раз, одно и тоже. Они не успевают подумать, как дальнейшее всё предвидено. Шаблоны, конечно.

-----
vx

| Сообщение посчитали полезным:

VanHelsing, По синхрону сообщений тут даже эвристики не надо:
VanHelsing 20:33
difexacaw 20:34

чтоб задетектить зомбированого твинки, (хотя как вариант, это один итотже лицемер, под знамо какой поехавшей личиной)...

difexacaw этот пруф, ты хорошо знаешь как Истену.. которая всегда гдето рядом..

| Сообщение посчитали полезным:

microxa

Нет не знаю. Такого никогда небыло и нет ресурса где меня считают таким, как вы описали. Даже тут так не считают.

-----
vx

| Сообщение посчитали полезным: