Начинающий
Статус
Оффлайн
Регистрация
18 Авг 2020
Сообщения
7
Реакции[?]
0
Поинты[?]
0
Del
 
Последнее редактирование:
Energy Reload
Забаненный
Статус
Оффлайн
Регистрация
20 Авг 2017
Сообщения
1,206
Реакции[?]
330
Поинты[?]
0
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
Метод инжекта какой? User или Kernel?
 
Keine panik!
Эксперт
Статус
Оффлайн
Регистрация
29 Апр 2020
Сообщения
809
Реакции[?]
415
Поинты[?]
47K
Это реально, 32-битные процессы на 64-битных системах так же имеют и 64-битную составляющую, кроме того 64-битный процесс может создать поток в 32-битном.
Гораздо сложнее наоборот, но так же возможно.
 
Начинающий
Статус
Оффлайн
Регистрация
18 Авг 2020
Сообщения
7
Реакции[?]
0
Поинты[?]
0
Это реально, 32-битные процессы на 64-битных системах так же имеют и 64-битную составляющую, кроме того 64-битный процесс может создать поток в 32-битном.
Гораздо сложнее наоборот, но так же возможно.
У вас есть пример такого кода ? Я буду вам признателен , если вы поделитесь .
 
C++
Забаненный
Статус
Оффлайн
Регистрация
19 Авг 2020
Сообщения
128
Реакции[?]
6
Поинты[?]
0
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
У вас есть пример такого кода ? Я буду вам признателен , если вы поделитесь .
Берешь ммап из паблика под 64, меняешь шелл код ммапа с 64 на 32, готово.
 
Energy Reload
Забаненный
Статус
Оффлайн
Регистрация
20 Авг 2017
Сообщения
1,206
Реакции[?]
330
Поинты[?]
0
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
Винда у тебя х64, значит и инжектор компилишь в х64 и поменять типы аргументов на х64.
 
Начинающий
Статус
Оффлайн
Регистрация
18 Авг 2020
Сообщения
7
Реакции[?]
0
Поинты[?]
0
Винда у тебя х64, значит и инжектор компилишь в х64 и поменять типы аргументов на х64.
У вас есть рабочий пример ? простите времени мало сейчас , если поделитесь , буду признателен .
 
Energy Reload
Забаненный
Статус
Оффлайн
Регистрация
20 Авг 2017
Сообщения
1,206
Реакции[?]
330
Поинты[?]
0
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
Сверху Снизу