Вопрос Del

[Hr0]

Del

 

[Dimedrol]

Метод инжекта какой? User или Kernel?

 

[Debounce]

Это реально, 32-битные процессы на 64-битных системах так же имеют и 64-битную составляющую, кроме того 64-битный процесс может создать поток в 32-битном.
Гораздо сложнее наоборот, но так же возможно.

 

[Hr0]

Метод инжекта какой? User или Kernel?

User , но почему то все методы которые я пробовал не работали .

 

[Hr0]

Это реально, 32-битные процессы на 64-битных системах так же имеют и 64-битную составляющую, кроме того 64-битный процесс может создать поток в 32-битном.
Гораздо сложнее наоборот, но так же возможно.

У вас есть пример такого кода ? Я буду вам признателен , если вы поделитесь .

 

[ReJection]

У вас есть пример такого кода ? Я буду вам признателен , если вы поделитесь .

Берешь ммап из паблика под 64, меняешь шелл код ммапа с 64 на 32, готово.

 

[Dimedrol]

Винда у тебя х64, значит и инжектор компилишь в х64 и поменять типы аргументов на х64.

 

[Hr0]

Винда у тебя х64, значит и инжектор компилишь в х64 и поменять типы аргументов на х64.

У вас есть рабочий пример ? простите времени мало сейчас , если поделитесь , буду признателен .

 

[Dimedrol]

У вас есть рабочий пример ? простите времени мало сейчас , если поделитесь , буду признателен .

Пожалуйста, авторизуйтесь для просмотра ссылки.