• XSS.stack #1 – первый литературный журнал от юзеров форума

LoadPe x64 C++ Source

Отслеживать
предлагаю админам почистить тему от флуда,как было с тобой в прошлой теме

не совсем понимаю по какому поводу пристал данный персонаж с претензией какой-то
 
salsa20 сказал(а):
предлагаю админам почистить тему от флуда,как было с тобой в прошлой теме

не совсем понимаю по какому поводу пристал данный персонаж с претензией какой-то
ты не прикидывайся невинным зайкой, наверху я приложил пруфов достаточно, поздняк метаться фраерочек
 
DoppleKSE сказал(а):
ты не прикидывайся невинным зайкой, наверху я приложил пруфов достаточно, поздняк метаться фраерочек
так в чем претензия? тебе в прошлый раз задело что потерли твои сообщения
 
salsa20 сказал(а):
так в чем претензия? тебе в прошлый раз задело что потерли твои сообщения
нет шарлатан, мои сообщения в твоей прошлой теме висят, и даже с реакцией модератора
https://xss.pro/threads/55313/post-595554
 
DoppleKSE сказал(а):
нет шарлатан, мои сообщения в твоей прошлой теме висят, и даже с реакцией модератора
https://xss.pro/threads/55313/post-595554
так ты забыл что ли целую книгу с моралью написал ?
 
salsa20 сказал(а):
так ты забыл что ли целую книгу с моралью написал ?
на этом все, диалог исчерпан, ждем админа и модеров и их реакцию на происходящую дичь на форуме.
 
DoppleKSE сказал(а):
на этом все, диалог исчерпан, ждем админа и модеров и их реакцию на происходящую дичь на форуме.
а чего тебе прошлой темы не хватило

там же все выяснили?
 
Пока не выучишь асм и не научишся пользоватся отладчиком счастья в теме не будет.
И кстати жопка во многом права, ты у старших коллг по мастерству спрашиваешь помощи при этом сам ведешь себя с профессиональной точки зрения не этично и это порождает неприязнь, вместо помощи будешь ловить только злые насмешки.
 
Последнее редактирование:
Whisper сказал(а):
Пока не выучишь асм и не научишся пользоватся отладчиком счастья в теме не будет.
И кстати жопка во многом права, ты у старших коллг по мастерству спрашиваешь помощи при этом сам ведешь себя с профессиональной точки зрения не этично и это порождает неприязнь, вместо помощи будешь ловить только злые насмешки.
А с каких пор входной порог требуется

я думал форум для помощи, а не в игры учитель-нуб
 
salsa20 сказал(а):
А с каких пор входной порог требуется

я думал форум для помощи, а не в игры учитель-нуб
Форум не для помощи, он для общения. Входной порог требуется для решения поставленных задач, если ты не можешь найти где проблема это одно и достойно помощи, а если ты не умеешь искать это совсем другое. Разницу между попрошайкой рыбы и новичком рыбаком чувствуешь?
 
Whisper сказал(а):
Форум не для помощи, он для общения. Входной порог требуется для решения поставленных задач, если ты не можешь найти где проблема это одно и достойно помощи, а если ты не умеешь искать это совсем другое. Разницу между попрошайкой рыбы и новичком рыбаком чувствуешь?
интересные вещи вы пишете в моей теме, где я выложил свой код
 
Никогда не возникало проблем с х64, это даже проще чем х86. Оно само компилится пиздато, без релоков даже.

Whisper сказал(а):
Форум не для помощи
Форум для помощи, но не для немощи.
 
There are many publicly available proof-of-concepts which illustrate running 64bit binaries in-memory. The most commonly cited is the work of aaaddress1. If you download his code from GitHub and compile it, you'll see it successfully loads a 64bit binary into memory and executes it. It also applies relocations. However, as DoppleKSE will point out, the code utilizes PAGE_EXECUTE_READWRITE, so some AVs/EDRs may flag this as suspicious. Regardless, the code is very easily modifiable and customizable.

Code: https://github.com/aaaddress1/
Capture.PNG
RunPE-In-Memory
 
smelly__vx сказал(а):
There are many publicly available proof-of-concepts which illustrate running 64bit binaries in-memory. The most commonly cited is the work of aaaddress1. If you download his code from GitHub and compile it, you'll see it successfully loads a 64bit binary into memory and executes it. It also applies relocations. However, as DoppleKSE will point out, the code utilizes PAGE_EXECUTE_READWRITE, so some AVs/EDRs may flag this as suspicious. Regardless, the code is very easily modifiable and customizable.

Code: https://github.com/aaaddress1/Посмотреть вложение 55893RunPE-In-Memory
yeah it worked for me
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх