#Beacon

Кстати начав делать по малдеву конспект - нашел уже готовы, отличный материал, причем довольно краткий и поделенный по частям

Давайте еще опросик: Что бы вы хотели убавить/добавить? Перерабатывать опять же буду, чтобы вы могли сразу сесть и 1/2 прочитать, а это +- для тестика было.

В яблочко. Много отзывов очень разных, переработаю немного первую часть и завтра потрачу время на еще 3, мейби что-то даже выкачу. Но вообще, тем кому понравилось - ❤️, надеюсь вы в лице рассказчика книги приобретете того самого чела, который по простому все расскажет и это будет интересно. Ну а там, мб мб, и комьюнити появится которое на вопросы вам в комментариях ответит и поможет.

Адаптация 1/15 maldev academy(сокращение первых 50-ти страниц до такого док файла). Получилось интересно. Warning! Много мата, треша. Написано понятно, для реальных пацанов, чтобы каждый мог понять материал несмотря на первоначальный уровень знаний. В комментариях - первые 50 страниц оригинала, а также фулл пдфка.

Как вам?)))

по приколу опубликую тестовую главу 3-ую из 15-ти адаптированную малдева т.к. мы уже полчаса прикалываемся))) Глава 3. Syscalls - секретный ход в систему Представьте, вы хотите пробраться в клуб, а охранник на входе - бугай с бицепсами, как арбузы. Что делать? Можно попробовать подкупить его, можно перелезть через забор, а можно найти секретный ход, о котором никто не знает. Вот syscalls - это и есть такой секретный ход в операционную систему. Это низкоуровневые функции, которые позволяют программам напрямую общаться с ядром системы, минуя все эти ваши API, которые антивирусы уже изучили вдоль и поперек. Tip #8: Syscalls - это как говорить с Богом напрямую! API - это как молиться святым. Долго, нудно, и не факт, что поможет. А syscalls - это как обратиться к самому Всевышнему. Быстро, эффективно, и без посредников. Tip #9: Не все NtAPI - это syscalls! Некоторые NtAPI маскируются под syscalls, но на самом деле - это просто шестерки API. Они возвращают NTSTATUS, но у них нет своего номера syscall, как у настоящих пацанов. Tip #10: Syscalls - это как отмычки! У каждой syscall есть свой номер, как у отмычки - свой зубчик. И чтобы открыть нужную дверь, нужно подобрать правильную отмычку. Tip #11: Syscalls меняются, как погода в Питере! Microsoft постоянно обновляет Windows, и номера syscall меняются, как курс рубля. Поэтому, нужно быть в курсе последних изменений, чтобы не остаться с бесполезным набором отмычек. Практика: Изучите документацию по syscall. Найдите номер syscall NtAllocateVirtualMemory. Напишите программу, которая выделяет память с помощью NtAllocateVirtualMemory. Сравните результат с вызовом VirtualAlloc.

А ну и некоторые не поняли, говорят типа а че я вот понимаю а че другие не понимают, зач чета делать, какие то тиктоки для мальков получаться, вышмат в один день день не сделать ыыыы. ответом на это служит этот ролик, если все поняли - вы молодец. Если не поняли - вы это я: https://www.youtube.com/watch?v=HsRiwpPBENg