Results 1 to 15 of 15
Hybrid View
-
13th February 2011 20:08 #1Registered User
Join Date: Feb:2011
Location: âðàöà
Posts: 7
Òðÿáâà ìè ïðîãðàìàòà The Governor.
Çäðàâåéòå.
Ïðî÷åòîõ çà òàçè ïðîãðàìà îò òóê http://www.ismods.com/warden/wardenfaq.php è áèõ æåëàë äà âèäÿ åäèí ïðîöåñ êîè îò ôóíêöèèòå íà windows èçïîëçâà. Çíàì ÷å èìà è äðóãè òàêèâà ïðîãðàìè íî ìè òðÿáâà òàçè, çàùîòî ñàìî òÿ èçãëåæäà ïîêàçâà âñè÷êî, êîåòî èñêàì äà âèäÿ. Íå ÿ íàìèðàì íèêàäå.
Ìåðñè ïðåäâàðèòåëíî.
-
13th February 2011 22:35 #2
Íå ñòàâà ÿñíî êàêâè "ôóíêöèè íà Óèíäîóñ" èñêàø äà âèäèø, íî Process Explorer âàäè âñè÷êî è ñàìèòå Microsoft ÿ ðàçïðîñòðàíÿâàò áåçïëàòíî:
http://technet.microsoft.com/en-us/s...rnals/bb896653
-
14th February 2011 20:28 #3Registered User
Join Date: Feb:2011
Location: âðàöà
Posts: 7
Ìè äî êîëêîòî ñúì çàïîçíàò, âñåêè ïðîöåñ ïîëçâà ôóíêöèè îò ñàìèÿ ïðîöåñ è ôóíêöèè îò íàïðèìåð karnel32.dll èëè êàêòî ñå êàçâàøå dll-à. Íàìèðàë ñúì òàêèâà ïðîãðàìè, íî èëè òå íå ïîêàçâàò òîâà, êîåòî òðÿáâà, èëè ïðîöåñà èçîáùî íå ïîëçâà òåçè ôóíêöèè. Çà òîâà èñêàì äà ïðîáâàì The Governor. Îòíîñíî ïðîãðàìàòà, êîÿòî ëèíêíà, íå íàìèðàì êúäå ïîëàçâà òåçè ôóíêöèè. The Governor å íåùî êàòî rootkit è áè òðÿáâàëî â âúïðîñíèÿ dll äà íå ìîãàò äà ñå ïîëçâàò ôóíêöèè áåç äà áúäàò çàïèñàíè. Íî íå íàìèðàì ïðîãðàìàòà è íàé-âåðîÿòíî ùå ñå îòêàæà îò òîâà.
Íàêðàòêî, òðÿáâà ìè ïðîãðàìàòà The Governor.
-
14th February 2011 20:44 #4
Òàêàâà ïðîãðàìà íÿìà, íå çíàì äî ñåãà ðàçáðà ëè ãî. Íå çíàì çàùî òè å äà ãè çíàåø òèÿ íåùà íî òîâà äåòî ãî å ïðåäëîæèë imweasel îïðåäåëåíî âúðøè ðàáîòà. Âúðíè ñå íà ëèíêà äåòî òè ñàì ñè ãî ïîñòàí è ïðî÷åòè îòíîâî è âíèìàòåëíî êàêâî å òîâà è ùå ðàçáåðåø.
Crashing is NOT normal. It is accepted as normal because of Windows.
Ah the Geforce 440 MX...all the power of the Geforce 2MX, without nearly a damn being changed...
-
14th February 2011 20:49 #5Registered User
Join Date: Oct:2003
Location: Ñîôèÿ
Posts: 4,317
Âñúùíîñò â îïèñàíèåòî íà ïðîãðàìàòà ñè å íàïèñàíî êàêâî ïðåäñòàâëÿâà òÿ. È íàèñòèíà íèòî Process Explorer, íèòî Process Monitor âúðøàò òàçè ðàáîòà. Ñàìî äåòî ÷îâåêúò èëè íå å ðàçáðàë îïèñàíèåòî äîñòàòú÷íî äîáðå, èëè íå å çàáåëÿçàë êëþ÷îâàòà ôðàçà, òàêà ÷å ñèëíî ñå ñúìíÿâàì, ÷å äîðè è äà ñè íàìåðè ïîäîáåí èíñòðóìåíò - à íå å êàòî äà íÿìà òàêèâà, äîðè è áåçïëàòíè - ùå ìîæå äà ãî óïîòðåáè.
-
15th February 2011 22:09 #6
Ïðîñòî ñè íàìåðè äðóãà ïðîãðàìà, êîÿòî äà ïðèõâàùà API èçâèêâàíèÿòà íà ìîíèòîðèðàíàòà.
EVGA X299 FTW K|i9-7960X@4.7|4x8 Patriot Viper Steel 4000|GTX 1660 Ti|970 EVO 1 TB|Seasonic Focus GX-1000|Xigmatek Elysium|Êèëî è ïîëîâèíà âîäà
Rampage IV Extreme BE|E5-1680v2@4.7|4x4 HyperX 1866|Cougar Aqua 240|GTX 1050 Ti|970 EVO 1/4 TB|CM 850 SilentPro|HAF-X|Áåç èñòèíñêî âîäíî
-
15th February 2011 22:31 #7Registered User
Join Date: Feb:2011
Location: âðàöà
Posts: 7
Åäíî êîìïåòåíòíî èçêàçâàíå
. Èìà ìíîãî òàêèâà ïðîãðàìè, íî èçîáùî íå çíàì ïî êàêúâ íà÷èí õâàùàò èçâèêâàíèÿòà, äîêàòî The Governor å rootkit, òîåñò íÿìà êàê äà ìèíå èçâèêâàíå, áåç äà ìèíå "ïîêðàé íåãî" è äà áúäå çàïèñàíî èçâèêâàíåòî. Òîåñò, èçãëåæäà èíæåêòèðà íÿêàêâà çàïèñâàùà ôóíêöèÿ â dll-èòå è ïî-íàäåæäåí íà÷èí çà ñàïèñâàíå îò òîâà íå çíàì äàëè èìà. Îò òîâà êîåòî âèäÿõ, òèÿ äðóãèòå ïðîãðàìè äåòî ñà îò òèïà "download & use", íå çàïèñâàò àáñîëþòíî âñè÷êî è èìàò ñòðàíåí è íåèçâåñòåí çà ìåí íà÷èí, ïî êîéòî çàïèñâàò íåùàòà.
-
15th February 2011 22:47 #8
Óáåäåí ëè ñè, ÷å ðàáîòè íà Vista è Seven ñ ïðîãðàìè, íà êîèòî èì å ïóñíàò Address Space Layout Randomization? Íå ÷å å áîëêà, ïðîñòî èñêà äîïúëíèòåëíà ïîäãîòîâêà è îïðåäåëåí âèä õóóêâàíå íà åêñïîðòíàòà òàáëèöà íà DLL-èòå, íå íà èìïîðòíàòà íà ñëåäåíàòà. Íÿêîè óìíè DLL-è, êàòî API-òî íà NVIDIA(nvapi.dll) äàæå èìàò ñàìî åäíà åêñïîðòíàòà ôóíêöèÿ êîÿòî âðúùà óêàçàòåëè êúì äðóãè, êîãàòî ÿ èçâèêàø ñ îïðåäåëåíè èäåíòèôèêàòîðè. Íà òàêèâàà íÿìà êàê äà èì ñëåäèø äàííèòå ñ îáùà ïðîãðàìà - íå ñå çíàÿò êàêâè ñà èì ïàðàìåòðèòå.
Îñâåí òîâà âñè÷êî îò XP x64 èìà êåðíåë ïà÷ ïðîòåêöèÿ è ñúî ìîæå äà íå òè ðàáîòè âúïðîñíàòà ïðîãðàìà, îñîáåíî àêî õóóêâà system service table, êàêòî ïðàâÿò rootkit-îâåòå. Òîâà ñàìî çà èíôîðìàöèÿ.
Ïî-äîáðå îáÿñíè îò êàêâî ñå èíòåðåñóâàø òî÷íî. Àç ñàìèÿò ñúì ñè íàïðàâèë òàêàâà ïðîãðàìà, íî ñàìî çà user mode èçâèêâàíèÿ, çíàÿ çà êàêâî ñòàâà äóìà, ìîæå äà íàìåðèì äðóãî ðåøåíèå.
Èìàì êàê äà ñå çàîáèêîëè òàêàâà ïðîãðàìà íà ïðàêòèêà, íî èçïúëíèìèÿò ôàéë òðÿáâà äà å ïðèãîäåí äà ãî ïðàâè.EVGA X299 FTW K|i9-7960X@4.7|4x8 Patriot Viper Steel 4000|GTX 1660 Ti|970 EVO 1 TB|Seasonic Focus GX-1000|Xigmatek Elysium|Êèëî è ïîëîâèíà âîäà
Rampage IV Extreme BE|E5-1680v2@4.7|4x4 HyperX 1866|Cougar Aqua 240|GTX 1050 Ti|970 EVO 1/4 TB|CM 850 SilentPro|HAF-X|Áåç èñòèíñêî âîäíî
-
16th February 2011 20:44 #9Registered User
Join Date: Feb:2011
Location: âðàöà
Posts: 7
Ïîëçâàì XP x32. Èíà÷å îò âúïðîñíàòà ïðîãðàìà, êîÿòî èñêàì äà ïðîâåðÿ, äî êîëêîòî ðàçáèðàì ASM (íå ìíîãî), âèäÿõ ÷å âçèìà àäðåñèòå íà ôóíêöèèòå è ãè èçâèêâà ÷ðåç àäðåñèòå à íå ÷ðåç èìåíàòà. Ñúùî êîãàòî îòâîðèõ ïðîãðàìàòà â IDA, ïðîãðàìàòà load-íà dll, êîéòî IDA íå îò÷åòà, à çà äðóãèòå çàðåäåíè DLL-è èçïèñâà "DLL loaded (èìå)" èëè íåùî òàêîâà. Èíà÷å ïðè ìîÿ Windows, äî êîëêîòî âèäÿõ, ìîãàò äà ñå ìîäèôèöèðàò dll-èòå, íî òîâà äî ñåãà íå ñúì ãî ïðîáâàë íèêîãà. Ùå ïðîáâàì ñàì äà ñè âêàðàì "Log" ôóíêöèÿ â äðóãèòå ôóíêöèè, êîèòî ìå èíòåðåñóâàò. Ïðîãðàìàòà, êîÿòî èñêàì äà âèäÿ êîè ôóíêöèè èçâèêâà, èçâèêâà OpenProccess è äðóãè ôóíêöèè, ñ êîèòî ïðîâåðÿâà íÿêîè áàéòîâå â äðóãè ïðîöåñè.
-
16th February 2011 20:53 #10
ReadProcessMemory
Íå ðàçáðàõ ìíîãî îò òîâà, êîåòî ñè íàïèñàë è êàêâà å öåëòà.
Êàêâî å IDA?
Ïðîãðàìàòà å ëîóäíàëà äèíàìè÷íî DLL, òîâà å ðóòèííî äåéñòâèå. À âñè÷êè ôóíêöèè ñå âèêàò ïî àäðåñ, íå ïî èìå. Èìåòî ñå ïîëçâà, çà äà ñå ïîëó÷è àäðåñà. Àêî å íåèí ñîáñòâåí DLL(ò.å ñïåöèàëíî íàïðàâåíî òàêà çà öåëòà), ìîæå äîðè äà âèêà ôóíêöèè, áåç èçîáùî äà èì òúðñè àäðåñèòå ÷ðåç èìåíàòà èì.
Çà ðàäîñò íà òâîÿ Óèíäîóñ ìîãàò äà ñå ïðàâÿò âñè÷êè âúçìîæíè ìàãàðèè, îñâåí èíæåêòèðàíåòî íà òðåä â ïðîöåñ, ðàáîòåù â äðóãà ñåñèÿ(ïàê ñòàâà, íî èñêà äîïúëíèòåëíè óñèëèÿ).EVGA X299 FTW K|i9-7960X@4.7|4x8 Patriot Viper Steel 4000|GTX 1660 Ti|970 EVO 1 TB|Seasonic Focus GX-1000|Xigmatek Elysium|Êèëî è ïîëîâèíà âîäà
Rampage IV Extreme BE|E5-1680v2@4.7|4x4 HyperX 1866|Cougar Aqua 240|GTX 1050 Ti|970 EVO 1/4 TB|CM 850 SilentPro|HAF-X|Áåç èñòèíñêî âîäíî
-
16th February 2011 20:57 #11Registered User
Join Date: Oct:2003
Location: Ñîôèÿ
Posts: 4,317
Èçíåíàäàí ñúì, ÷å íå ñè ÷óâàë çà IDA - http://www.hex-rays.com/idapro/ . Âåðîÿòíî íàé-äîáðèÿò äèçàñåìáëåð ïîä Windows (îêàçà ñå, ÷å âå÷å èìà è çà äðóãè ïëàòôîðìè). Íå çíàì êàê å êàòî äåáúãåð, íå ñúì ïîëçâàë òàçè ôóíêöèÿ â íåÿ, íî ñèãóðíî è òàì ñå ñïðàâÿ íåëîøî.
-
16th February 2011 21:07 #12
Íå ìè ñå å íàëàãàëî äîñåãà äà ïîëçâàì òàêúâ.
EVGA X299 FTW K|i9-7960X@4.7|4x8 Patriot Viper Steel 4000|GTX 1660 Ti|970 EVO 1 TB|Seasonic Focus GX-1000|Xigmatek Elysium|Êèëî è ïîëîâèíà âîäà
Rampage IV Extreme BE|E5-1680v2@4.7|4x4 HyperX 1866|Cougar Aqua 240|GTX 1050 Ti|970 EVO 1/4 TB|CM 850 SilentPro|HAF-X|Áåç èñòèíñêî âîäíî
-
16th February 2011 21:36 #13Registered User
Join Date: Feb:2011
Location: âðàöà
Posts: 7
Íÿêîé ìîæå ëè äà ìè äàäå ïðèìåð ñ ïðîãðàìà íàïèñàíà íà C/C++, êîÿòî èçâèêâà ôóíêöèè, êîèòî õóóêåðèòå (èëè êàêòî ñå íàðè÷àò), íå ìîãàò äà ãè çàñå÷àò.
-
16th February 2011 21:44 #14
Ïðîãðàìà íå, íî ìîãà äà òè îáÿñíÿ ìåõàíèçìà.
Ïðè ëîóäâàíåòî íà DLL ñå èçïúëíÿâà åíòðè-ïîéíò ôóíêöèÿòà ìó.  íåÿ, òîé ìîæå äà îòâîðè ìàïíàòà ñåêöèÿ â ïàìåòòà íà ëîóäâàùèÿ ãî ïðîöåñ, ïî èìå ÿ íàìèðà.  íåÿ ðàçïîëàãà/çàïèñâà ïî çíàåí çà îñíîâíèÿ òðåä íà÷èí àäðåñè íà ôóíêöèè â êîäà ñè. Òàêà ïðèìåðíî àç ïðàâÿ åêñïîçèðàíåòî íà îñíîâíàòà ôóíêöèÿ íà ñúðâèñ, ÷èèòî êîä ñå íàìèðà â ÄËË.
Ñëåä âúïðîñíîòî ðàçïîëàãàíå, ñèãíàëèçèðà íà îñíîâíèÿ òðåä íà ïðîöåñà, ÷å òàáëèöàòà ñ ôèíêöèèòå å íà ðàçïîëîæåíèå è òîé ïî÷âà äà ãè âèêà ïî àäðåñè òàì. Ðàçáèðà ñå, òîé çíàå ïðîòîòèïíèÿ èì âèä - íà÷èí íà âèêàíå, ïàðàìåòðè åòö.
Âñúùíîñò, ñåãà âèäÿõ, ïðàâÿ ãî äîñòà ïî-ïðîñòî - âèêàì åäíà åêñïîðòíàòà ôóíêöèÿ íà ÄËË-à, êîÿòî ìè âðúùà ñòðóêòóðà ñ àäðåñèòå íà èíòåðåñóâàùèòå ìå ôóíêöèè.
API ìîíèòîð ìîæå äà ïðèõâàíå, ÷å èçâèêâàì òàçè åäíà åêñïîðòíàòà ôóíêöèÿ, íî íå ìîæå çíàå, ÷å àç èíòåðïðåòèðàì äàííèòå îò íåÿ êàòî óêàçàòåëè êúì äðóãè, áåçèìåííè, äà ïîâòîðèì, ôóíêöèè. À ïî-ãîðíèÿ ìåòîä, äàæå íÿìà íóæäà îò òàçè åäíà åêñïîðòèðàíà ôóíêöèÿ.Last edited by Bombera; 16th February 2011 at 21:56.
EVGA X299 FTW K|i9-7960X@4.7|4x8 Patriot Viper Steel 4000|GTX 1660 Ti|970 EVO 1 TB|Seasonic Focus GX-1000|Xigmatek Elysium|Êèëî è ïîëîâèíà âîäà
Rampage IV Extreme BE|E5-1680v2@4.7|4x4 HyperX 1866|Cougar Aqua 240|GTX 1050 Ti|970 EVO 1/4 TB|CM 850 SilentPro|HAF-X|Áåç èñòèíñêî âîäíî
-
16th February 2011 21:51 #15Registered User
Join Date: Feb:2011
Location: âðàöà
Posts: 7
Ìè ãîðå-äîëó ãî ñõâàíàõ òîâà. Áëàãîäàðÿ çà îòäåëåíîòî âíèìàíèå.
Àêî èìà íåùî, øå ïèòàì
.




Reply With Quote

Ïðîáëåìíà R9 280, àðòåôàêòè
7th May 2023, 21:28 in Âèäåîêàðòè