Обьясню ещё раз. Натив апи хукают аверы в юзермоде. Если цель стоит в обходе АВ с юзермодными хуками по типу аваста - используй syscall'ы. Иначе твой скан не улучшится ни капли.
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Аналог CreateThread в Nt/Zw
- Автор темы MegadethProj
- Дата начала
А там все не так. Всякая древность, много лести, безпонтовые терки про vx, приглашение в жабер и в _хттп_!!! ресурс про vx.....что здесь так?
- Автор темы
- Добавить закладку
- #43
про хттп не видел а так да, теперь подозрительно.
Вот ты не видел а люди туда пошли и лайкосики поставили а он мне и в личку линк подкинул...я ему написал что вы походу из анб дружище =) и он както исчез и из лички и из ресурса.
А что за линк? Анализировал содержимое?
- Автор темы
- Добавить закладку
- #46
https://xss.pro/threads/32463/ Скорее всего оно
- Автор темы
- Добавить закладку
- #47
возможно из-за содина всякие люди сюда попёрли
Ага сходи проанализируй и в жабу его себе добавь. Будете трещать за vx =)
Нет абсолютно никакой разницы, в ядерном обработчике в любом случае такие моменты обрабатываются через routine-event, ТС, покурите матчасть прежде чем создавать глупые топики.
Ох уж эти ядерные кодеры в 2019 :smile12:
А что, не осилил? Хомячковая защита от мс в виде патчгарда и дсе сработала все-таки против кого-то?