Article View: pl.comp.lang.asm
Article #1834Re: mutacja kodu asm
From: Bartosz Wójcik
Date: Thu, 26 Jun 2008 15:24
Date: Thu, 26 Jun 2008 15:24
19 lines
1750 bytes
1750 bytes
On Wed, 25 Jun 2008 17:09:08 +0200, re-l wrote: > Z tym samomodyfikujacym sie kodem to bym sobie darowal, gdyz kazdy antyvirus > odrazu okrzyknie ze twoj program to virus/spyware > mimo iz twoj program jest niewinny (tak dziala ta cala heurystyka). Z tym samomodyfikujacym kodem jest problem, jesli np. jakis fragment zostal poddany mutacji i zmieniony zostal codeflow, gdzie tu cos modyfikowac potem? Jest jeszcze kwestia keszowania procesora, po kazdorazowym nadpisaniu bufora trzeba odczytac bajt z pamieci, zeby mu sie "odetkalo". > Uwazaj tez na odpowiednie flagi dla kawalka pamieci z pod ktorego chcesz > wykonywac kod, bo vista jest bardzo restrykcyjna jesli o to chodzi. > (caly mechanizm DEP) DEP jest bardzo restrykcyjny juz od XP SP2 :), wiec o to sie nie martwie. -- Bartosz Wójcik | www.pelock.com
Technical Details
Message-ID:
<a9u8mon4aot5.1tvdai249j088.dlg@40tude.net>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!newsfeed.neostrada.pl!atlantis.news.neostrada.pl!news.neostrada.pl!not-for-mailReferences:
<1rx2rdgwi70m8$.1u97v8583ddbw$.dlg@40tude.net> <20080624174715.11590c57@cat.tac> <g3tnf5$gh2$1@atlantis.news.neostrada.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!newsfeed.neostrada.pl!atlantis.news.neostrada.pl!news.neostrada.pl!not-for-mail From: Bartosz Wójcik <antispam@dont.use.it> Newsgroups: pl.comp.lang.asm Subject: Re: mutacja kodu asm Date: Thu, 26 Jun 2008 17:24:12 +0200 Organization: TP - http://www.tp.pl/ Lines: 19 Message-ID: <a9u8mon4aot5.1tvdai249j088.dlg@40tude.net> References: <1rx2rdgwi70m8$.1u97v8583ddbw$.dlg@40tude.net> <20080624174715.11590c57@cat.tac> <g3tnf5$gh2$1@atlantis.news.neostrada.pl> NNTP-Posting-Host: aaiq206.neoplus.adsl.tpnet.pl Mime-Version: 1.0 X-Trace: atlantis.news.neostrada.pl 1214493932 10791 83.4.224.206 (26 Jun 2008 15:25:32 GMT) X-Complaints-To: usenet@news.neostrada.pl NNTP-Posting-Date: Thu, 26 Jun 2008 15:25:32 +0000 (UTC) User-Agent: 40tude_Dialog/2.0.15.1 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit