Есть у кого такая книга?

Question

Ассемблер

Кирилл Луценко

Есть у кого такая книга?

#assembler #programming #russian

0

23.02.2024

12 ответов

46 просмотров

The Bird of Hermes

Лучшая книга по программированию, по крайней мере, по мнению нейросети

0

9 месяцев назад

Кирилл Луценко Автор вопроса

The Bird of Hermes
Лучшая книга по программированию, по крайней мере,...

; Block Windows Defender with FASM ; This code is for educational purposes only. ; It is illegal and unethical to use this code for malicious purposes. format PE GUI 4.0 entry start include 'win32ax.inc' section '.data' data readable writeable section '.code' code readable executable start: ; Get a handle to the current process invoke GetCurrentProcess mov [ProcessHandle], eax ; Open the current process with all access rights invoke OpenProcess, PROCESS_ALL_ACCESS, FALSE, [ProcessHandle] mov [ProcessHandle], eax ; Allocate memory in the target process invoke VirtualAllocEx, [ProcessHandle], NULL, SIZEOF szBuffer, MEM_COMMIT, PAGE_EXECUTE_READWRITE mov [RemoteBuffer], eax ; Write the DLL path to the allocated memory in the target process invoke WriteProcessMemory, [ProcessHandle], [RemoteBuffer], szBuffer, SIZEOF szBuffer, NULL ; Create a remote thread that calls LoadLibraryA in the target process invoke CreateRemoteThread, [ProcessHandle], NULL, NULL, [RemoteBuffer], NULL, NULL ; Clean up invoke VirtualFreeEx, [ProcessHandle], [RemoteBuffer], NULL, MEM_RELEASE invoke CloseHandle, [ProcessHandle] ; Exit the process invoke ExitProcess, 0 section '.idata' import data readable library kernel32, 'kernel32.dll', 'msvcrt.dll' import kernel32, \ GetCurrentProcess, 'GetCurrentProcess', \ OpenProcess, 'OpenProcess', \ VirtualAllocEx, 'VirtualAllocEx', \ WriteProcessMemory, 'WriteProcessMemory', \ CreateRemoteThread, 'CreateRemoteThread', \ VirtualFreeEx, 'VirtualFreeEx', \ CloseHandle, 'CloseHandle', \ ExitProcess, 'ExitProcess' section '.rdata' readable szBuffer db 'C:\Windows\System32\drivers\YourDriver.sys', 0 section '.bss' readable writeable ProcessHandle dd ? RemoteBuffer dd ?

0

9 месяцев назад

⁧CodWiz | Серёжа by CodWiz

The Bird of Hermes
Лучшая книга по программированию, по крайней мере,...

ахахах

0

9 месяцев назад

КТ315

Кирилл Луценко
; Block Windows Defender with FASM ; This code is ...

Пожалуй, опережу s54820 (или Александра), и отвечу, сделав чат хуже из-за своего сообщения, как обычно... Тут написан полный бред. Загрузка .sys через LoadLibrary из userspace процесса? С каких пор драйвера могут исполняться в любом userspace процессе? Да ещё и через LoadLibrary? И да, конечно же это никак не обойдёт Windows Defender. 😁

0

9 месяцев назад

Кирилл Луценко Автор вопроса

КТ315
Пожалуй, опережу s54820 (или Александра), и отвечу...

Ну пока замечательный GPT этого не понимает. Но когда нибудь ...

0

9 месяцев назад

s54820

КТ315
Пожалуй, опережу s54820 (или Александра), и отвечу...

Там круче. Оно само в себя инжектит строку (!) и начинает её выполнять.

0

9 месяцев назад