Исследование защиты программы ExtraCHM

ExtraCHM - неплохая замена стандартному просмотрщику CHM-файлов, который используется в Windows. Программа обладает удобным многовкладочным интерфейсом, возможностью поиска по файлу справки, даже если в нем отсутствует поисковый индекс, с помощью ExtraCHM можно декомпилировать CHM-файл и даже подключить его к голосовому движку для чтения содержимого. Такая куча ништяков просто обязана быть бесплатной, но аффтар почему-то имеет на этот счет другое мнение. Я же, в свою очередь, это мнение не поддерживаю.

Читать статью целиком »

Получение информации о другом процессе

Возможность получения информации о стороннем процессе раскрывает перед программистами и пользователями широкие возможности. Это могут быть продвинутые менеджеры процессов, антивирусные и антитроянские программы, утилиты для реверсной инженерии и многое другое. У меня, к примеру, подобные функции используются в программе Quick Task Terminator. Давайте посмотрим, как это делается. Для начала надо описать структуры, необходимые для работы с процессами. В стандартном комплекте FASM их, естественно, нет, но это и неудивительно.В сегменте данных на основании структур опишем необходимые нам массивы для чтения данных о процессе.Подготовительный этап завершен, можно переходить к основной части. Получение информации о процессе выполняется в несколько стадий. Сперва надо открыть процесс для чтения и получения данных, затем с помощью функции NtQueryInformationProcess надо прочитать общую информацию о процессе в структуру PROCESS_BASIC_INFORMATION (с параметром ProcessBasicInformation). Имейте в виду, что приложение, которое выполняет такой запрос, должно обладать соответствующими привилегиями. Затем надо прочитать блок окружения процесса PEB, который находится по адресу, определенному в PebBaseAddress структуры PROCESS_BASIC_INFORMATION. Дальше нам надо загрузить параметры процесса в структуру RTL_USER_PROCESS_PARAMETERS, адрес которой определен в структуре PEB параметром ProcessParameters. На самом деле в PEB содержится гораздо больше различных значений, но нас интересует только эта структура. Именно в ней записана нужная нам информация - путь к исполняемому файлу процесса и его командная строка.

Читать статью целиком »

День Рождения!

Гречневая каша "Походная"

Вспоминаю детство, когда мы ходили в походы и ели там вкуснейшую, приготовленную на костре гречневую кашу с тушенкой. Впечатления об этой каше не удалось испортить даже армейским поварам. Конечно, разводить костер в квартире мы не будем, но попробуем приготовить что-то подобное.

Читать статью целиком »

Усадьба Кусково

Усадьба Кусково - уникальный памятник культуры XVIII века, один из самых ранних образцов летних загородных резиденций России. Усадьба, построенная по заказу графов Шереметевых, предназначалась для пышных приемов, проведения многолюдных театрализованных празднеств и гуляний. До наших дней дошло более 20 уникальных памятников архитектуры, а так же единственный в Москве французский регулярный парк усадьбы с мраморной скульптурой, прудами и павильонами. В 1919 году усадьба стала музеем, а с 1938 года, после перевода в Кусково единственного в России музея керамики, была переименована в Государственный музей керамики и "Усадьба Кусково".

Читать статью целиком »