Поздравляю с Днем святого Валентина!

День святого Валентина - это праздник, когда мир утопает любви, когда соединяются сердца, а влюбленные произносят друг другу самые сокровенные слова. Любите и будьте любимыми! Наслаждайтесь каждой минутой, проведенной вместе, пусть это светлое чувство живет вечно и дает вам крылья для полета!

С любовью, -
ManHunter / PCL

Исследование защиты программы Smarter Battery

Программа Smarter Battery предназначена для мониторинга состояния аккумулятора ноутбука. Она показывает изменение емкости батареи во время цикла зарядки и разрядки, прогнозирует оставшееся время работы ноутбука и уведомляет при достижении низкого и критического уровня заряда батареи. Часть полезных функций заблокированы и требуют денежных вложений. Но лучше сэкономить денежку на приобретение запасного аккумулятора для ноута.

Читать статью целиком »

Павильон "Атом" на ВДНХ

Павильон "Атом" - самый крупный в России просветительский комплекс, посвященный истории ядерной эпохи. Экспозиция павильона будет интересна широкому кругу посетителей: и школьникам, которые еще даже не начали изучать физику, и гостям, давно и всерьез интересующимся вопросами использования атомной энергии. Здесь можно познакомиться с подробной историей становления ядерной науки, узнать об использовании энергии атома в мирных и оборонных целях, о современном состоянии атомной отрасли и ее перспективах.

Читать статью целиком »

Запись мини-дампа процесса на Ассемблере

Дампы или мини-дампы создаются обычно в случае аварийного падения процесса или системы. С помощью специальных программ по дампам можно восстановить примерное окружение, на котором произошел сбой, проанализировать его и установить процесс или код, который привел к критическому сбою.

Для создания дампов памяти есть официально документированная функция MiniDumpWriteDump из динамической библиотеки dbghelp.dll. C ее помощью можно точно настроить, какие данные должны попасть в создаваемый дамп. Вызывается она примерно так (вариант для текущего процесса):Некоторое время назад исследователи безопасности обнаружили, что над этой функцией имеется обертка - недокументированная функция MiniDumpW из динамической библиотеки comsvcs.dll. Вся прелесть заключается в том, что ее элементарно использовать даже из командной строки с использованием только штатных утилит. Что-то типа

rundll32.exe C:\windows\System32\comsvcs.dll, MiniDump <PID> dump.dmp full
До некоторых пор таким способом можно было сохранить дамп процесса lsass.exe и затем при помощи какого-нибудь инструмента типа Mimikatz вытащить из него пароли учетных записей пользователей компьютера.

Читать статью целиком »

Упаковка и распаковка данных с помощью функций D3D

Функции Microsoft High Level Shader Language (HLSL) изначально предназначены для работы с шейдерами в различных графических приложениях. Но, как выяснилось, с помощью некоторых из этих функций можно весьма эффективно сжимать данные, а потом распаковывать их.

Читать статью целиком »