Contains one or more windows executables перевод

Contains one or more windows executables

🔥 Расскажите о своей ошибке при входе или во время игры в New World. Не забудьте в обязательном порядке прикрепить скриншот ошибки. Скорее всего у нас уже есть решение вашей проблемы, просто найдите ее в сообщениях этой темы.

❗ Найти решение большинства своих технических проблем можно на странице: https://newworld-online.ru/player-page/

Появляются артефакты при релоаде навыков.

Сначала думал что дело в видяхе, но вряд ли т.к. сегодня с утра тоже это наблюдается.

Вчера был вылет, резкий и после него началось мб дело в файлах игры что-то типо кеша повреждено и тд.

Просадки игры имеются, но в целом, по рекомендованным требованиям игра должна идти на ура.

16гб оперативы
1060 3гб
i7-3770
НравитсяПоказать список оценивших

Источник

# Kernel Issues

Issues surrounding from initial booting the macOS installer to right before the install GUI pops up.

# Stuck on [EB|#LOG:EXITBS:START]

This section will be split into 3 parts, so pay close attention:

# Booter Issues

The main culprits to watch for in the Booter section are:

DevirtualiseMmio

SetupVirtualMap

EnableWriteUnprotector

Regarding MATs support, firmwares built against EDK 2018 will support this and many OEMs have even added support all the way back to Skylake laptops. Issue is it’s not always obvious if an OEM has updated the firmware, you can check the OpenCore logs whether yours supports it(See here how to get a log):

# Kernel Patch Issues

This section will be split between Intel and AMD users:

# AMD Users

# Intel Users

# Legacy Intel users

For macOS Big Sur, many firmwares have issues determining the CPU core count and thus will kernel panic too early for screen printing. Via serial, you can see the following panic:

However on certain machines like the HP Compaq DC 7900, the firmware will still panic so we need to force a CPU core count value. Only use the below patch if AvoidRuntimeDefrag didn’t work:

Legacy CPU Core patch

To do this, Add the following patch(replacing the 04 from B8 04 00 00 00 C3 with the amount of CPU threads your hardware supports):

Key	Type	Value
Base	String	_acpi_count_enabled_logical_processors
Count	Integer	1
Enabled	Boolean	True
Find	Data
Identifier	String	Kernel
Limit	Integer
Mask	Data
MaxKernel	String
MinKernel	String	20.0.0
Replace	Data	B804000000C3
ReplaceMask	Data
Skip	Integer

# UEFI Issues

# Stuck on EndRandomSeed

Same issues above, see here for more details: Stuck on [EB|#LOG:EXITBS:START]

# Stuck after selecting macOS partition in OpenCore

Same issues above, see here for more details: Stuck on [EB|#LOG:EXITBS:START]

# Kernel Panic on Invalid frame pointer

Another issue may be that macOS is conflicting with the write protection from CR0 register, to resolve this we have 2 options:

Regarding MATs support, firmwares built against EDK 2018 will support this and many OEMs have even added support all the way back to Skylake laptops. Issue is it’s not always obvious if an OEM has updated the firmware, you can check the OpenCore logs whether yours supports it:

Note: 1 means it supports MATs, while 0 means it does not.

# Stuck on [EB|LD:OFS] Err(0xE) when booting preboot volume

This can happen when the preboot volume isn’t properly updated, to fix this you’ll need to boot into recovery and repair it:

Then finally reboot

This is due to missing outdated Apple Secure Boot manifests present on your preboot volume resulting is a failure to load if you have SecureBootModel set, reason for these files being missing is actually a bug in macOS.

To resolve this you can do one of the following:

To do this via terminal:

This is due to incorrect BIOS settings:

# Stuck on Buffer Too Small

# Stuck on Plist only kext has CFBundleExecutable key

Missing or incorrect Executable path in your config.plist, this should be resolved by re-running ProperTree’s snapshot tool(Cmd/Ctrl+R).

# Stuck on This version of Mac OS X is not supported: Reason Mac.

This error happens when SMBIOS is one no longer supported by that version of macOS, make sure values are set in PlatformInfo->Generic with Automatic enabled. For a full list of supported SMBIOS and their OSes, see here: Choosing the right SMBIOS

# Couldn’t allocate runtime area errors

Well this general area is where a lot of PCI devices are first setup and configured, and is where most booting issues will happen. Other names include:

The main places to check:

Missing EC patch:

IRQ conflict:

PCI allocation issue:

NVMe or SATA issue:

NVRAM Failing:

(opens new window) on how to stop NVRAM write, note that for install you do not need to run the script. Just setup the config.plist

RTC Missing:

Example of what a disabled RTC with no way to enable looks like(note that there is no value to re-enable it like STAS ):

# Stuck at ACPI table loading on B550

If you’re getting stuck at or near ACPI table loading with an AMD B550 or A520 motherboard, add the following SSDT:

# «Waiting for Root Device» or Prohibited Sign error

This is generally seen as a USB or SATA error, couple ways to fix:

# USB Issues

This assumes you’re only booting the installer USB and not macOS itself.

If you’re hitting the 15 port limit, you can temporarily get around this with XhciPortLimit but for long term use, we recommend making a USBmap

Another issue can be that certain firmware won’t pass USB ownership to macOS

Sometimes, if the USB is plugged into a 3.x port, plugging it into a 2.0 port can fix this error.

For AMD’s 15h and 16h CPUs, you may need to add the following:

If XLNCUSBFix still doesn’t work, then try the following:

X299 Users: Enable Above4G Decoding

Missing USB ports in ACPI:

# SATA Issues

On rare occasions(mainly laptops), the SATA controller isn’t officially supported by macOS. To resolve this, we’ll want to do a few things:

Note that you will only experience this issue after installing macOS onto the drive, booting the macOS installer will not error out due to SATA issues.

# Kernel panic with IOPCIFamily on X99

For those running the X99 platform from Intel, please go over the following:

# Stuck on or near IOConsoleUsers: gIOScreenLock. / gIOLockState (3.

This is right before the GPU is properly initialized, verify the following:

# Scrambled Screen on laptops

Enable CSM in your UEFI settings. This may appear as «Boot legacy ROMs» or other legacy setting.

# Black screen after IOConsoleUsers: gIOScreenLock. on Navi

For MSI Navi users, you’ll need to apply the patch mentioned here: Installer not working with 5700XT #901

Note: macOS 11, Big Sur no longer requires this patch for MSI Navi.

# Kernel Panic Cannot perform kext summary

Generally seen as an issue surrounding the prelinked kernel, specifically that macOS is having a hard time interpreting the ones we injected. Verify that:

Note: this error may also look very similar to Kernel Panic on Invalid frame pointer

# Kernel Panic AppleIntelMCEReporter

With macOS Catalina, dual socket support is broken, and a fun fact about AMD firmware is that some boards will actually report multiple socketed CPUs. To fix this, add AppleMCEReporterDisabler

# Kernel Panic AppleIntelCPUPowerManagement

Comment	String	Force HPET Online
Enabled	Boolean	YES
Count	Number
Limit	Number
Find	Data	A010934F53464C00
Replace	Data	A40A0FA3A3A3A3A3

# Kernel Panic AppleACPIPlatform in 10.13

On macOS 10.13, High Sierra the OS is much stricter with ACPI tables, specifically a bug with how headers were handled

# macOS frozen right before login

This is a common example of screwed up TSC, for most system add CpuTscSync

The most common way to see the TSC issue:

Case 1	Case 2

# Keyboard works but trackpad does not

Make sure that VoodooInput is listed before VoodooPS2 and VoodooI2C kexts in your config.plist.

# kextd stall[0]: AppleACPICPU

This is due to either a missing SMC emulator or broken one, make sure of the following:

# Kernel Panic on AppleIntelI210Ethernet

For those running Comet lake motherboards with the I225-V NIC, you may experience a kernel panic on boot due to the I210 kext. To resolve this, make sure you have the correct PciRoot for your Ethernet. This commonly being either:

For those who can to your PciRoot manually, you’ll want to install macOS fully and run the following with gfxutil

This should spit out something like this:

The ending PciRoot(0x0)/Pci(0x1F,0x6) is what you want to add in your config.plist with device-id of F2150000

# Kernel panic on «Wrong CD Clock Frequency» with Icelake laptop

# Kernel panic on «cckprng_int_gen»

This is likely to be 1 of 2 things:

For the latter, ensure you’re only using SSDT-CPUR with B550 and A520. Do not use on X570 or older hardware(ie. B450 or A320)

# Stuck at Forcing CS_RUNTIME for entitlement in Big Sur

This is actually the part at where macOS will seal the system volume, and where it may seem that macOS has gotten stuck. DO NOT RESTART thinking you’re stuck, this will take quite some time to complete.

# Stuck on ramrod (^^^^^^^^^^^^^)

If you get stuck around the ramrod section (specifically, it boots, hits this error, and reboots again back into this, causing a loop), this hints that your SMC emulator is broken. To fix this, you have 2 options:

(opens new window) (you can use the MinKernel / MaxKernel trick mentioned above to restrict FakeSMC to Big Sur and up

And when switching kexts, ensure you don’t have both FakeSMC and VirtualSMC enabled in your config.plist, as this will cause a conflict.

# Virtual Machine Issues

# Reboot on «AppleUSBHostPort::createDevice: failed to create device» on macOS 11.3+

Источник

Процесс Antimalware Service Executable грузит систему Windows 10? Как исправить

Если вы используете Защитник Windows в Windows 10 и заметили высокую нагрузку на процессор на протяжении нехарактерно длительного периода времени, то знайте, что данную ситуацию можно исправить.

В данной статье мы привели несколько простых шагов, которые позволят предотвратить повышенное потребление системных ресурсов со стороны Antimalware Service Executable и оптимизировать работу данной службы.

Для чего нужен процесс msmpeng.exe или Antimalware Service Executable?

Если вы используете Защитник Windows в качестве основной антивирусной защиты, то открыв Диспетчер задач (Ctrl+Shift +Esc) на вкладке “Процессы” вы обнаружите процесс под названием Antimalware Service Executable и соответствующий файл MsMpEng.exe.

Данный процесс позволяет Защитнику Windows выполнять мониторинг компьютера на предмет угроз и обеспечивать защиту от вредоносных объектов и кибератак в режиме реального времени. С другой стороны, именно данный процесс может стать причиной несоразмерно большой нагрузки на процессор.

Еще одна функция Защитника Windows, которая может приводить к снижению быстродействия системы — это полная проверка, во время нее анализируются все файлы на вашем компьютере. Для выполнения полной проверки активно требуется процессорная мощность, и в ряде случаев данный процесс может использовать все доступные ресурсы системы. Все это приводит к зависаниям, задержкам, потери отзывчивости и другим нарушениям работоспособности системы.

Конечно, все антивирусные программы потребляют некоторое количество системных ресурсов, но Защитник Windows в этом плане отличается особой «прожорливостью». Стандартный антивирус Windows 10 может потреблять излишнее количество процессорной мощности на протяжении длительного времени и инициировать полную проверку компьютера, даже когда вы встаете с утра и пытаетесь быстренько проверить почту или новости на веб-сайте.

Хотя данное поведение Защитника Windows действительно раздражает, очень важно, чтобы вы не отключали его полностью, не установив предварительно альтернативное антивирусное решение. В конечном итоге, именно Защитник Windows пытается встать на пути между вами и киберпреступниками. Просто позвольте программе безопасности выполнять свои задачи, а затем выполните данные шаги, чтобы предотвратить потенциальные проблемы:

Шаг 1. Измените расписание проверок Защитника Windows

В большинстве случаев высокое потребление оперативной памяти процессом Antimalware Service Executable связано именно с проведением полного сканирования системы. Рекомендуется запланировать проверки таким образом, чтобы вероятность почувствовать потерю процессорной мощности была минимальной.

Шаг 2. Добавьте Antimalware Service Executable в список исключений Защитника Windows

Во время своих проверок, Защитник Windows проверяет абсолютно все файлы на компьютере, в том числе файлы самого антивируса. Это приводит к некоторым необычным взаимодействиям и становится причиной зависания системы. Чтобы предотвратить подобные ситуации, вы можете дать Защитнику Windows инструкцию исключить собственные файлы из графика полного сканирования системы.

Шаг 3. Отключите Защитник Windows

Если первые два шага не помогли устранить проблему, то стоит рассмотреть полное отключение Защитника Windows. Обратите внимание, что в этом случае вы остаетесь уязвимы к различным видам атак, поэтому критически важно установить замещающий продукт перед удалением Защитника Windows.

Шаг 4. Проверьте систему на вредоносные заражения

Существует вероятность, что высокая активность Защитника Windows связана с заражением системы вирусами и другими видами вредоносного ПО. Запустите полную проверку системы, используя сторонний антивирусный сканер, например Dr.Web CureIt!, Malwarebytes Free или Emsisoft Emergency Kit. Независимое сканирование поможет выявить установленные в системе вредоносные приложения, удаление которых позволит вернуть высокое быстродействие системе.

Защитник Windows — это очень полезный инструмент безопасности, особенно учитывая тот факт, что он поставляется бесплатно с операционной системой. Побочным эффектом его работы может стать серьезное замедление производительности ПК. Используя приведенные в данном руководстве инструкции, вы сможете оптимизировать работу Antimalware Service Executable и восстановить высокую скорость работы системы.

Источник

PE (Portable Executable): На странных берегах

Введение

PE формат — это формат исполняемых файлов всех 32- и 64- разрядных Windows систем. На данный момент существует два формата PE-файлов: PE32 и PE32+. PE32 формат для x86 систем, а PE32+ для x64. Описанные структуры можно наблюдать в заголовочном файле WINNT.h, который поставляется вместе SDK. Описание сего формата от microsoft можно скачать здесь, а я же пока оставлю здесь небольшое схематическое представление. Просто пробегитесь глазами, в процессе статьи вы начнёте схватывать и всё разложится по полочкам.

Любой файл, это есть лишь последовательность байт. А формат, это как специальная карта (сокровищ) для него. То есть показывает что где находится, где острова с кокосами, где с бананами, где песчаные берега, а где Сомалийские, куда лучше-бы не соваться. Так давайте же изучим широкие просторы этого океана. Отдать швартовы!

«Сейчас вы услышите грустную истори. о мальчике Бобби»
(Остров сокровищ)

Dos заголовок. Это самая первая структура (самый первый островок который нам встретился на пути) в файле и она имеет размер 64 байта. В этой структуре наиболее важные поля это e_magic и e_lfnew. Посмотрим как выглядит структура:

Изучать все поля на данном этапе ни к чему, т.к. особой смысловой нагрузки они не несут. Рассмотрим только те, которые необходимы для загрузки и представляют особенный интерес. (Дальше и ниже по тексту, формат описания полей будет вида name: TYPE — description).

e_magic: WORD — сигнатура находящаяся по смещению 0 от начала файла и равная “MZ”. Поговаривают, что MZ сокращение от Марк Збиновски — самый злобный пират на всём водном пространстве ведущий разработчик MS DOS и EXE формата. Если данная сигнатура не равна MZ, то файл не загрузится.

e_lfnew: DWORD — смещение PE заголовка относительно начала файла. PE заголовок должен начинаться с сигнатуры (характерная запись/подпись) PEx0x0. PE заголовок может располагаться в любом месте файла. Если посмотреть на структуру, то можно увидеть, что e_lfnew находится по смещению 0x3C (60 в десятичной). То есть чтобы прочитать это значение, мы должны от указателя на начало файла (введём обозначение — ptrFile) “плюсануть” 60 байт и тогда мы встанем face to face перед e_lfnew. Читаем это значение (пусть будет peStep) и плюсуем к ptrFile значение peStep. Mission completed — мы на месте шеф, это должен быть PE заголовок. А узнать это наверняка мы можем сверив первые четыре байта этого заголовка. Как было сказано выше, они должны равняться PEx0x0.

После 64 первых байт файла стартует dos-stub (пираты также называют его dos заглушка). Эта область в памяти которая в большинстве своём забита нулями. (Взгляните ещё раз на структуру — заглушка лежит после dos-header(а) и перед PE заголовком) Служит она только для обратной совместимости, нынешним системам она ни к чему. В неё может быть записана мини версия dos программы ограниченную в 192 байта (256 — конец заглушки, 64 — размер dos заголовка). Но легче найти Access Point в Зимбабве, нежели такую программу. Стандартное поведение, если запустить программу на dos, то она выведет сообщения вида “This program cannot be run in DOS mode.” или “This program must be run under win32”. Если увидите эти строки, это значит что вы попали… в далёкий 85-ый.

“-К чёрту деньги, я говорю о бумагах Флинта!”
(Остров сокровищ)

Прочитали e_lfnew, отступили от начала файла на peStep байт. Теперь мы может начинать анализировать PE заголовок. Это новый для нас остров и он должен располагаться на просторах следующих 0x18 байт. Структура представлена ниже:

Это интересная структура, т.к. она содержит в себе подструктуры. Если представить PE файл как океан, каждая структура это материк (или остров). На материках расположены государства, которые могут рассказать о своей территории. А рассказ складывается из истории отдельных городов (полей) в этом государстве. Так вот — NT Header — это материк, которой содержит такие страны, как Signature (город-государство), FileHeader, OptionalHeader. Как уже было сказано, Signature: DWORD — содержит 4-ёх байтовую сигнатуру, характеризующую формат файла. Рассмотрим что ещё может поведать нам этот материк.

Это страна где вечно стреляют, торгуют наркотиками и занимаются проституцией где каждый город рассказывает в каком идеальном государстве он расположен. Это что касается неформального описания, а формальное заключается в следующем — набор полей, описывающий базовые характеристики файла. Давайте рассмотрим данную державу структуру:

Я лишь сухо опишу данные поля, т.к. названия интуитивно понятные и представляют из себя непосредственные значения, а не VA, RVA, RAW и прочие страшные интригующие штуки, о которых пока, мы только слышали от старых пиратов. Хотя с RAW мы уже сталкивались — это как раз смещения относительно начала файла (их ещё называют сырыми указателями или file offset). То есть если мы имеем RAW адрес, это значит что нужно шагнуть от начала файла на RAW позиций (ptrFile + RAW). После можно начинать читать значения. Ярким примером данного вида является e_lfnew — что мы рассмотрели выше в Dos заголовке.

*Machine: WORD — это число (2 байта) задаёт архитектуру процессора, на которой данное приложение может выполняться.
NumberOfSections: DWORD — количество секций в файле. Секции (в дальнейшем будем называть таблицей секций) следуют сразу после заголовка (PE-Header). В документации сказано что количество секций ограничено числом 96.
TimeDateStamp: WORD — число хранящее дату и время создания файла.
PointerToSymbolTable: DWORD — смещение (RAW) до таблицы символов, а SizeOfOptionalHeader — это размер данной таблицы. Данная таблица призвана служить для хранения отладочной информации, но отряд не заметил потери бойца с самого начала службы. Чаще всего это поле зачищается нулями.
SIzeOfOptionHeader: WORD — размер опционального заголовка (что следует сразу за текущим) В документации указано, что для объектного файла он устанавливается в 0…
*Characteristics: WORD — характеристики файла.

* — поля, которые определены диапозоном значений. Таблицы возможных значений представлены в описании структуры на оф. сайте и приводиться здесь не будут, т.к. ничего особо важного для понимая формата они не несут.

Оставим этот остров! Нам нужно двигаться дальше. Ориентир — страна под названием Optional-Header.

“— Где карта, Билли? Мне нужна карта.”
(Остров сокровищ)

Название сего материка заголовка не очень удачное. Этот заголовок является обязательным и имеет 2 формата PE32 и PE32+ (IMAGE_OPTIONAL_HEADER32 и IMAGE_OPTIONAL_HEADER64 соответственно). Формат хранится в поле Magic: WORD. Заголовок содержит необходимую информацию для загрузки файла. Как всегда:

* Как всегда, мы изучим только основные поля, которые имеют наибольшее влияние на представление о загрузке и того, как двигаться дальше по файлу. Давайте условимся — в полях данной структуры, содержаться значения с VA (Virtual address) и RVA (Relative virtual address) адресами. Это уже адреса не такие как RAW, и их нужно уметь читать (точнее считать). Мы непременно научимся это делать, но только для начала разберём структуры, которые идут друг за другом, чтобы не запутаться. Пока просто запомните — это адреса, которые после расчётов, указывают на определённое место в файле. Также встретится новое понятие — выравнивание. Его мы рассмотрим в купе с RVA адресами, т.к. эти они довольно тесно связаны.

Рассмотрим что из себя представляет структура IMAGE_DATA_DIRECTORY:

Что мы имеем? Мы имеем массив из 16 элементов, каждый элемент которого, содержит адрес и размер (чего? как? зачем? всё через минуту). Встаёт вопрос чего именно это характеристики. Для этого, у microsoft имеется специальные константы для соответствия. Их можно увидеть в самом конце описания структуры. А пока:

Ага! Мы видим, что каждый элемент массива, отвечает за прикреплённую к нему таблицу. Но увы и ах, пока эти берега недосягаемы для нас, т.к. мы не умеем работаться с VA и RVA адресами. А для того чтобы научиться, нам нужно изучить что такое секции. Именно они расскажут о своей структуре и работе, после чего станет понятно для чего нужны VA, RVA и выравнивания. В рамках данной статьи, мы затронем только экспорт и иморт. Предназначение остальных полей можно найти в оф. документации, либо в книжках. Так вот. Собственно поля:

VirtualAddress: DWORD — RVA на таблицу, которой соответствует элемент массива.
Size: DWORD — размер таблицы в байтах.

Итак! Чтобы добраться до таких экзотических берегов как таблицы импорта, экспорта, ресурсов и прочих, нам необходимо пройти квест с секциями. Ну что ж юнга, взглянем на общую карту, определим где мы сейчас находимся и будем двигаться дальше:

“- Ты низложен, Сильвер! Слезай с бочки!”
(Остров сокровищ)

Сразу за массивом DataDirectory друг за другом идут секции. Таблица секций представляет из себя суверенное государство, которое делится на NumberOfSections городов. Каждый город имеет своё ремесло, свои права, а также размер в 0x28 байт. Количество секций указано в поле NumberOfSections, что хранится в File-header-е. Итак, рассмотрим структуру:

Name: BYTE[IMAGE_SIZEOF_SHORT_NAME] — название секции. На данный момент имеет длину в 8 символов.
VirtualSize: DWORD — размер секции в виртуальной памяти.
SizeOfRawData: DWORD — размер секции в файле.
VirtualAddress: DWORD — RVA адрес секции.
SizeOfRawData: DWORD — размер секции в файле. Должен быть кратен FileAligment.
PointerToRawData: DWORD — RAW смещение до начала секции. Также должен быть кратен FileAligment…
Characteristics: DWORD — атрибуты доступа к секции и правила для её загрузки в вирт. память. Например атрибут для определения содержимого секции (иниц. данные, не инициал. данные, код). Или атрибуты доступа — чтение, запись, исполнение. Это не весь их спектр. Характеристики задаются константами из того-же WINNT.h, которые начинаются с IMAGE_SCN_. Более подробно ознакомится с атрибутами секций можно здесь. Также хорошо описаны атрибуты в книгах Криса Касперски — список литературы в конце статьи.

Секции, это такая область, которая выгружается в виртуальную память и вся работа происходит непосредственно с этими данными. Адрес в виртуальной памяти, без всяких смещений называется Virtual address, сокращённо VA. Предпочитаемый адрес для загрузки приложения, задаётся в поле ImageBase. Это как точка, с которой начинается область приложения в виртуальной памяти. И относительно этой точки отсчитываются смещения RVA (Relative virtual address). То есть VA = ImageBase + RVA; ImageBase нам всегда известно и получив в своё распоряжение VA или RVA, мы можем выразить одно через другое.

Тут вроде освоились. Но это же виртуальная память! А мы то находимся в физической. Виртуальная память для нас сейчас это как путешествие в другие галактики, которые мы пока можем лишь только представлять. Так что в виртуальную память нам на данный момент не попасть, но мы можем узнать что там будет, ведь это взято из нашего файла.

Выравнивание

Для того чтобы правильно представлять выгрузку в вирт. память, необходимо разобраться с таким механизмом как выравнивание. Для начала давайте взглянем на схему того, как секции выгружаются в память.

Как можно заметить, секция выгружается в память не по своему размеру. Здесь используются выравнивания. Это значение, которому должны быть кратен размер секции в памяти. Если посмотреть на схему, то мы увидим, что размер секции 0x28, а выгружается в размере 0x50. Это происходит из-за размера выравнивания. 0x28 “не дотягивает” до 0x50 и как следствие, будет выгружена секция, а остальное пространство в размере 0x50-0x28 занулится. А если размер секции был бы больше размера выравнивания, то что? Например sectionSize = 0x78, а sectionAligment = 0x50, т.е. остался без изменений. В таком случае, секция занимала бы в памяти 0xA0 (0xA0 = 0x28 * 0x04) байт. То есть значение которое кратно sectionAligment и полностью кроет sectionSize. Следует отметить, что секции в файле выравниваются аналогичным образом, только на размер FileAligment. Получив необходимую базу, мы можем разобраться с тем, как конвертировать из RVA в RAW.

“Здесь вам не равнина, здесь климат иной.”
(В.С. Высоцкий)

Небольшой урок арифметики

Перед тем как начать выполнение, какая то часть программы должна быть отправлена в адресное пространство процессора. Адресное пространство — это объём физически адресуемой процессором оперативной памяти. “Кусок” в адресном пространстве, куда выгружается программа называется виртуальным образом (virtual image). Образ характеризуется адресом базовой загрузки (Image base) и размером (Image size). Так вот VA (Virtual address) — это адрес относительно начала виртуальной памяти, а RVA (Relative Virtual Address) относительно места, куда была выгружена программа. Как узнать базовый адрес загрузки приложения? Для этого существует отдельное поле в опциональном заголовке под названием ImageBase. Это была небольшая прелюдия чтобы освежить в памяти. Теперь рассмотрим схематичное представление разных адресаций:

Дак как же всё таки прочитать информацию из файла, не выгружая его в виртуальную память? Для этого нужно конвертировать адреса в RAW формат. Тогда мы сможем внутри файла шагнуть на нужный нам участок и прочитать необходимые данные. Так как RVA — это адрес в виртуальной памяти, данные по которому были спроецированы из файла, то мы можем произвести обратный процесс. Для этого нам понадобится ключ девять на шестнадцать простая арифметика. Вот несколько формул:

Как видно, чтобы высчитать RAW, нам нужно определить секцию, которой принадлежит RVA. Для этого нужно пройти по всем секциям и проверить следующие условие:

Сложив все пазлы, получим вот такой листинг:

УРА! Разобрались. Теперь мы можем отправится в края ресурсов, библиотек импорта и экспорта и вообще куда душа желает. Мы ведь только что научились работать с новым видом адресации. В путь!

“-Неплохо, неплохо! Всё же они получили свой паёк на сегодня!”
(Остров сокровищ)

Export table

В самом первом элементе массива DataDirectory хранится RVA на таблицу экспорта, которая представлена структурой IMAGE_EXPORT_DIRECTORY. Эта таблица свойственна файлам динамических библиотек (.dll). Основной задачей таблицы является связь экспортируемых функций с их RVA. Описание представлено в оф. спецификикации:

Эта структура содержит три указателя на три разные таблицы. Это таблица имён (функций) (AddressOfNames), ординалов(AddressOfNamesOrdinals), адресов(AddressOfFunctions). В поле Name хранится RVA имени динамической библиотеки. Ординал — это как посредник, между таблицей имён и таблицей адресов, и представляет из себя массив индексов (размер индекса равен 2 байта). Для большей наглядности рассмотрим схему:

Рассмотрим пример. Допустим i-ый элемент массива имён указывает на название функции. Тогда адрес этой функции можно получить обратившись к i-му элементу в массиве адресов. Т.е. i — это ординал.

Внимание! Если вы взяли к примеру 2-ой элемент в таблице ординалов, это не значит 2 — это ординал для таблиц имён и адресов. Индексом является значение, хранящееся во втором элементе массива ординалов.

Количество значений в таблицах имён (NumberOfNames) и ординалов равны и не всегда совпадают с количеством элементов в таблице адресов (NumberOfFunctions).

“За мной пришли. Спасибо за внимание. Сейчас, должно быть, будут убивать!”
(Остров сокровищ)

Import table

Таблица импорта неотъемлемая часть любого приложения, которая использует динамические библиотеки. Данная таблица помогает соотнести вызовы функций динамических библиотек с соответствующими адресами. Импорт может происходить в трёх разных режимах: стандартный, связывающем (bound import) и отложенном (delay import). Т.к. тема иморта достаточно многогранна и тянет на отдельную статью, я опишу только стандартный механизм, а остальные опишу только «скелетом».

Стандартный импорт — в DataDirectory под индексом IMAGE_DIRECTORY_ENTRY_IMPORT(=1) хранится таблица импорта. Она представляет собой массив из элементов типа IMAGE_IMPORT_DESCRIPTOR. Таблица импорта хранит (массивом) имена функций/ординалов и в какое место загрузчик должен записать эффективный адрес этой функций. Этот механизм не очень эффективен, т.к. откровенно говоря всё сводится к перебору всей таблицы экспорта для каждой необходимой функции.

Малость осветив методы импорта, перейдём непосредственно к таблице импорта.

“-Это моряк! Одежда у него была морская. — Да ну? А ты думал найти здесь епископа?”
(Остров сокровищ — Джон Сильвер)

Import-descriptor (IMAGE_IMPORT_DESCRIPTOR)

Для того чтобы узнать координаты таблицы импорта, нам нужно обратиться к массиву DataDirectory. А именно к элементу IMAGE_DIRECTORY_ENTRY_IMPORT (=1). И прочитать RVA адрес таблицы. Вот общая схема пути, который требуется проделать:

Затем из RVA получаем RAW, в соответствии с формулами приведёнными выше, и затем “шагаем” по файлу. Теперь мы впритык перед массивом структур под названием IMAGE_IMPORT_DESCRIPTOR. Признаком конца массива служит “нулевая” структура.

Я не смог выудить на msdn ссылку на описание структуры, но вы можете наблюдать её в файле WINNT.h. Начнём разбираться.

OriginalFirstThunk: DWORD — RVA таблицы имён импорта (INT).
TimeDateStamp: DWORD — дата и время.
ForwarderChain: DWORD — индекс первого переправленного символа.
Name: DWORD — RVA строки с именем библиотеки.
FirstThunk: DWORD — RVA таблицы адресов импорта (IAT).

Тут всё несколько похоже на экспорт. Также таблица имён (INT) и и тоже рубище на нём адресов (IAT). Также RVA имени библиотеки. Только вот INT и IAT ссылаются на массив структур IMAGE_THUNK_DATA. Она представлена в двух формах — для 64- и для 32-ый систем и различаются только размером полей. Рассмотрим на примере x86:

Важно ответить, что дальнейшие действия зависят от старшего бита структуры. Если он установлен, то оставшиеся биты представляют из себя номер импортируемого символа (импорт по номеру). В противном случае (старший бит сброшен) оставшиеся биты задают RVA импортируемого символа (импорт по имени). Если мы имеем импорт по имени, то указатель хранит адрес на следующую структуру:

Здесь Hint — это номер функции, а Name — имя.

Для чего это всё? Все эти массивы, структуры… Рассмотрим для наглядности замечательную схему с exelab:

Что здесь происходит… Поле OriginalFirstThunk ссылается на массив, где хранится информация по импортируемым функциям. Поле FirstThunk ссылается на аналогичный массив той же размерности, но разве что заполняется он во время загрузки эффективным адресами функций. Т.е. загрузчик анализирует OriginalFirstThunk, определяет реальный адрес функции для каждого его элемента и заносит этот адрес в FirstThunk. Другими словами происходит связывание импортируемых символов.

“-Мне не нравится эта экспедиция! Мне не нравятся эти матросы! И вообще… что. А, да! Нет! Мне вообще ничего не нравится, сэр!”
(Остров сокровищ — Капитан Смоллетт)

За бортом

В статье была представлена лишь самая база по исполняемым файлам. Не затронуты другие виды импорта, поведение при конфликтующих (например физический размер секции, больше виртуального) или неоднозначных (в том же импорте — вопрос к какому методу прибегнуть) ситуациях. Но это всё уже для более детально изучения и зависит от конкретных загрузчиков в ОС и компиляторов, которые собрали программу. Также не затронуты каталоги ресурсов, отладки и прочих. Тем кому стало интересно, можно почитать более подробные руководства представленные в списке литературы в конце статьи.

“-Скажи, Окорок, долго мы будем вилять, как маркитантская лодка? Мне до смерти надоел капитан. Хватит ему командовать! Я хочу жить в его каюте.”
(Остров сокровищ)

Заключение

После того как мы вернулись из путешествия, немного подытожу, что мы увидели и что вынесли. Сегодня мы многое поняли А именно опишу процесс загрузки приложения в общих словах.

Для более чёткого понимания можно порекомендовать поизучать диаграммы. Это действительно даёт более полную картину происходящего внутри. В качестве примера могу предложить вот эту статью пользователя alizar или более общие схемы в гугле. Надеюсь вам понравилось наше путешествие.

Источник

Исправляем ошибку: UNEXPECTED INCONSISTENCY; RUN fsck MANUALLY

Недавно столкнулся с ситуацией, когда сервер, работающий под Ubuntu перестал загружаться, просто зависал на сообщении random: crng init done
Далее я попытался загрузиться в Recovery Mode и увидел вот такую ошибку:

/dev/sda1: UNEXPECTED INCONSISTENCY; RUN fsck MANUALLY.

Полностью ее текст выглядел так:

fsck from util-linux 2.26.2
/dev/sda1 contains a file system with errors, check forced.
/dev/sda1: Inodes that were part of a corrupted orphan linked list found.
/dev/sda1: UNEXPECTED INCONSISTENCY; RUN fsck MANUALLY.
(i.e., without -a or -p options)
fsck exited with status code 4
The root filesystem on /dev/sda1 requires a manual fsck
Busybox v1.22.1 (Ubuntu 1:1.22.0-15ubuntu1) built in shell (ash)
Enter ‘help’ for a list of built-in commands.
(initramfs) _

Предварительные действия

Хорошим решением будет перед следующим пунктом — сделать клон диска с данными (например с помощью clonezilla live cd), чтобы в случае, если команда fsck отработает неверно — иметь возможность их как-нибудь восстановить. И осуществлять все описание ниже действия уже с клонированным диском, чтобы с случае проблем, просто вернуть на место старый диск или же передать его тому, кто сможет восстановить данные.

Решение проблемы

Как видно из текста ошибки, проблема в том, что команд fsck не смогла корректно отработать в автоматическом режиме. Для устранения ошибки, необходимо запустить эту команду в ручном режиме. Для этого в консоли набираем:

/dev/sda1 — это тот раздел, проблемы с которым показаны в тексте ошибки «The root filesystem on /dev/sda1 requires a manual fsck»
После запуска этой команды, будут выводится различные предложения с исправлением обнаруженных ошибок, на каждом пункте необходимо будет нажать клавишу y на клавиатуре. Либо один раз нажать клавишу a и тогда все обнаруженные ошибки будут автоматически исправлены. После окончания работы fsck, необходимо попробовать перезагрузить компьютер и проверить, что ошибок больше нет и все функционирует как следует.

Источник

VirusTotal shows that APK contains Exploit and Trojan, how trustworthy those flags?

I found that some client apk triggers multiple red flags during VirusTotal scan:

Exploit.Linux.agz, TROJ_GE.521F1419, TROJ_GEN.F04JC00IA17

Looks pretty serious. But how do I interpret those results? How serious and how trustworthy they are?

2 Answers 2

but if you look at the subject and issuer attributes for the Android certificate, this malicious app is similar (contains the string rtt ) to other ones that have been analyzed — https://koodous.com/apks/6cea48dd0aa2cf5d5bfcf6c8a162f5a13624aa4429ee494c0f8d6583b204a98f — (VirusTotal for this second one here — https://www.virustotal.com/#/file/6cea48dd0aa2cf5d5bfcf6c8a162f5a13624aa4429ee494c0f8d6583b204a98f/details )

This analysis clearly shows that 8 out of 97 Koodous-analyzed APKs with the same cert also contain adware/malware — https://koodous.com/apks?search=cert:2DAF3283B6EA6F38238102C7B236A22E85A4C2F1

If you look at the Interesting Strings section for the APK you ran through VirusTotal — https://www.virustotal.com/#/file/6341be988be00042c698511fd88c97c618e6109afac40fdf5bed52383bcdf18e/details — you will see http://api.share2w.com/stat/adrequest , which is a malicious domain and URL.

As the other answer eludes to (and in the same details section described in the last paragraph), the APK contains one or more Linux executables. In your APK’s situation, at least one of the binaries it includes was found on the filesystem as /r/m/su.png which is the su binary used for Linux/Anroid privilege escalation. I have no idea why this made it into the Google Play Store, but the APK is also available in the AppChina app store / app market.

In addition to the su binary, the APK also contains the following suspicious/malicious code:

It probably also contains other malicious logic, but these are enough to conclude that the APK is indeed some sort of adware/malware.

Источник

Where does Linux look for executables?

Where are executables stored in Linux?

Executable files are usually stored in one of several standard directories on the hard disk drive (HDD) on Unix-like operating systems, including /bin, /sbin, /usr/bin, /usr/sbin and /usr/local/bin. Although it is not necessary for them to be in these locations in order to be operable, it is often more convenient.

Does Linux have executables?

On Linux nearly any file can be executable. The file ending just describes (but not necessarily) what or how a file is “executed”. For example a shell script ends with . sh and is “executed” via the bash shell.

Where does Linux look for programs?

It is because linux move the installed file to directories separately based on their type.

• Executable goes to /usr/bin or /bin .
• Icon goes to /usr/share/icons or on

/. …

Whole application (portable) on /opt .

Shortcut usually on /usr/share/applications or on

/.local/share/applications.

Documentation on /usr/share/doc.

How do I use find in Linux?

The find command is used to search and locate the list of files and directories based on conditions you specify for files that match the arguments. find command can be used in a variety of conditions like you can find files by permissions, users, groups, file types, date, size, and other possible criteria.

Where should I put files in Linux?

By convention, software compiled and installed manually (not through a package manager, e.g apt, yum, pacman) is installed in /usr/local . Some packages (programs) will create a sub-directory within /usr/local to store all of their relevant files in, such as /usr/local/openssl .

Where is the ELF file in Linux?

1. find . – exec file <> ; | grep -i elf is what I was looking for, thanks! – …
2. I think your first command doesn’t work. …
3. @huygens I tested it before I posted and it works. …
4. @huygens I tested it before I posted and it works. …
5. If you do cd /sbin; find . –

What is PATH variable in Linux?

The PATH variable is an environment variable that contains an ordered list of paths that Linux will search for executables when running a command. Using these paths means that we do not have to specify an absolute path when running a command. … Thus, Linux uses the first path if two paths contain the desired executable.

Which command is used to identify files?

The ‘file’ command is used to identify the types of file. This command tests each argument and classifies it. The syntax is ‘file [option] File_name’.

What is the equivalent of .exe in Linux?

Originally Answered: What is the .exe equivalent in Linux? . sh is most executable extension of a file. The equivalent to Windows’ Portable Executable file format for Linux is Executable and Linkable Format , or ELF.

Does Linux have file extensions?

Linux doesn’t use file extensions; rather, the file’s type is part of the file name. To find out the true file type use the file command.

Where do programs install Ubuntu?

Most of the installed programs are in /usr/bin and /usr/sbin. Sine both of these folders at added to the PATH variable, you just have to type the program’s name at a terminal and execute them as Steveway said. like everyone said. you can find them in /usr/bin or /usr/lib.

Источник

Quick Answer: How To Run Executable File In Linux?

First, open the Terminal, then mark the file as executable with the chmod command.

Now you can execute the file in the terminal.

If an error message including a problem such as ‘permission denied’ appears, use sudo to run it as root (admin).

How do you execute a file in Linux?

Installing .run files in ubuntu:

• Open a terminal(Applications>>Accessories>>Terminal).
• Navigate to the directory of the .run file.
• If you have your *.run in your desktop then type the following in terminal to get into Desktop and press Enter.
• Then type chmod +x filename.run and press Enter.

How do I run an executable in Linux?

Executable files

1. Open a terminal.
2. Browse to the folder where the executable file is stored.
3. Type the following command: for any . bin file: sudo chmod +x filename.bin. for any .run file: sudo chmod +x filename.run.
4. When asked for, type the required password and press Enter.

How do I run a file in Terminal?

Tips

• Press “Enter” on the keyboard after every command you enter into Terminal.
• You can also execute a file without changing to its directory by specifying the full path. Type “/path/to/NameOfFile” without quotation marks at the command prompt. Remember to set the executable bit using the chmod command first.

How do I make a script executable in Linux?

These are some of the pre-requisites of using directly the script name:

1. Add the she-bang <#!/bin/bash) line at the very top.
2. Using chmod u+x scriptname make the script executable. (where scriptname is the name of your script)
3. Place the script under /usr/local/bin folder.
4. Run the script using just the name of the script.

How do I run a .PY file in Linux?

Linux (advanced)[edit]

save your hello.py program in the

/pythonpractice folder.

Open up the terminal program.

Type cd

/pythonpractice to change directory to your pythonpractice folder, and hit Enter.

Type chmod a+x hello.py to tell Linux that it is an executable program.

Type ./hello.py to run your program!

How do I run a program in Linux?

This document shows how to compile and run a C program on Ubuntu Linux using the gcc compiler.

1. Open up a terminal. Search for the terminal application in the Dash tool (located as the topmost item in the Launcher).
2. Use a text editor to create the C source code. Type the command.
3. Compile the program.
4. Execute the program.

How do I run an executable in terminal?

Terminal. First, open the Terminal, then mark the file as executable with the chmod command. Now you can execute the file in the terminal. If an error message including a problem such as ‘permission denied’ appears, use sudo to run it as root (admin).

How do I run an executable jar file in Linux?

• Open a command prompt with CTRL + ALT + T.
• Go to your “.jar” file directory. If your Ubuntu version / flavour supports it, you should be able to right click on your “.jar” file’s directory and click “Open in Terminal”
• Type the following command: java -jar jarfilename. jar.

How do I run an EXE file in Ubuntu?

How to Run EXE Files on Ubuntu

1. Visit the official WineHQ website and navigate to the downloads section.
2. Click on the “System” option in Ubuntu; then go to “Administration,” followed by the “Software Sources” choice.
3. In the resources section below you will find the link you need to type into the Apt Line: field.

How do I run a Java file in Terminal?

Just follow these simple steps:

• From Terminal install open jdk sudo apt-get install openjdk-7-jdk.
• Write a java program and save the file as filename.java.
• Now to compile use this command from the terminal javac filename. java.
• To run your program that you’ve just compiled type the command below in terminal: java filename.

How do I run code in terminal?

Follow these steps to run programs on terminal:

1. Open terminal.
2. Type command to install gcc or g++ complier:
3. Now go to that folder where you will create C/C++ programs.
4. Open a file using any editor.
5. Add this code in the file:
6. Save the file and exit.
7. Compile the program using any of the following command:

How do I run sublime from terminal?

Assuming you installed Sublime in the Applications folder, the following command should open up the editor when you type it into the Terminal:

• For Sublime Text 2: open /Applications/Sublime Text 2.app/Contents/SharedSupport/bin/subl.
• For Sublime Text 3:
• For Sublime Text 2:
• For Sublime Text 3:

How do I make a .PY file executable?

Making a Python script executable and runnable from anywhere

1. Add this line as the first line in the script: #!/usr/bin/env python3.
2. At the unix command prompt, type the following to make myscript.py executable: $ chmod +x myscript.py.
3. Move myscript.py into your bin directory, and it will be runnable from anywhere.

How do I create an executable file?

Part 1 Creating an EXE File

• Open Start. .
• Type notepad into Start. This will search your computer for the Notepad app.
• Click Notepad.
• Enter your EXE’s program code.
• Click File.
• Click Save As….
• Click the “Save as type” drop-down box.
• Click All files.

What is a Linux executable file?

An executable file, also called an executable or a binary, is the ready-to-run (i.e., executable) form of a program. Executable files are usually stored in one of several standard directories on the hard disk drive (HDD) on Unix-like operating systems, including /bin, /sbin, /usr/bin, /usr/sbin and /usr/local/bin.

How do I run a Python file from command line?

Run your script

1. Open Command line: Start menu -> Run and type cmd.
2. Type: C:python27python.exe Z:codehw01script.py.
3. Or if your system is configured correctly, you can drag and drop your script from Explorer onto the Command Line window and press enter.

How do I run a Python script in Linux?

4 Answers

• Make sure the file is executable: chmod +x script.py.
• Use a shebang to let the kernel know what interpreter to use. The top line of the script should read: #!/usr/bin/python. This assumes that your script will run with the default python.

How do I run a Python file in Terminal windows?

Part 2 Running a Python File

1. Open Start. .
2. Search for Command Prompt. Type in cmd to do so.
3. Click. Command Prompt.
4. Switch to your Python file’s directory. Type cd and a space, then type in the “Location” address for your Python file and press ↵ Enter .
5. Enter the “python” command and your file’s name.
6. Press ↵ Enter .

How do I install downloaded software on Linux?

How you compile a program from a source

• open a console.
• use the command cd to navigate to the correct folder. If there is a README file with installation instructions, use that instead.
• extract the files with one of the commands. If it’s tar.gz use tar xvzf PACKAGENAME.tar.gz.
• ./configure.
• make.
• sudo make install.

How do I run a program from the command line?

Method 1 Opening Basic Programs

1. Open Start. .
2. Type command prompt into Start. Doing so will search your computer for the Command Prompt program.
3. Click Command Prompt. .
4. Type start into Command Prompt. Make sure you place a space after start .
5. Type the program’s name into Command Prompt.
6. Press ↵ Enter .

How do I use Linux commands?

The 10 Most Important Linux Commands

• ls. The ls command – the list command – functions in the Linux terminal to show all of the major directories filed under a given file system.
• cd. The cd command – change directory – will allow the user to change between file directories.
• mv.
• man.
• mkdir.
• rmdir.
• touch.
• rm.

How do I make a jar file executable?

Creating an executable JAR file.

1. Compile your java code, generating all of the program’s class files.
2. Create a manifest file containing the following 2 lines: Manifest-Version: 1.0 Main-Class: name of class containing main.
3. To create the JAR, type the following command: jar cmf manifest-file jar-file input-files.

How do I run a jar file from the command line in Windows?

Run a Jar File From the Windows Command Prompt. Alternatively, you can run a Jar from the Command Prompt. Press the Win key + X hotkey and select Command Prompt (Admin) to open it as administrator. Then input java ‘-jar c:pathtojarfile.jar’ in the CP and press Enter.

Type in cd and press the space bar, paste in the copied address by pressing Ctrl + V , and press ↵ Enter . Enter the “extract” command and your JAR file’s name. Type in jar xf and press the space bar, type in your JAR file’s name followed by “.jar” (e.g., a file called “mods” would be mods.jar ), and press ↵ Enter .

Can Linux run Windows programs?

Wine is a way to run Windows software on Linux, but with no Windows required. Wine is an open-source “Windows compatibility layer” that can run Windows programs directly on your Linux desktop. Once it’s installed, you can then download .exe files for Windows applications and double-click them to run them with Wine.

How do I run EXE with WineBottler?

If your EXE file won’t run on WINE, you’ll instead need to use Boot Camp.

• Click the “WineBottler 1.8-rc4 Development” button.
• Click Download when prompted.
• Click SKIP AD.
• Wait for WineBottler to download.
• Install WineBottler.
• Two-finger click your EXE file.
• Select Open With.
• Click Wine.

How do I run Wine on Linux?

Here’s how:

1. Click on the Applications menu.
2. Type software.
3. Click Software & Updates.
4. Click on the Other Software tab.
5. Click Add.
6. Enter ppa:ubuntu-wine/ppa in the APT line section (Figure 2)
7. Click Add Source.
8. Enter your sudo password.

Источник

На основании Вашего запроса эти примеры могут содержать грубую лексику.

На основании Вашего запроса эти примеры могут содержать разговорную лексику.

The designer could not paste one or more executables.

This event handler contains one or more executables. Deleting the event handler will also delete these executables and their content. Do you want to delete the event handler?

Данный обработчик события содержит один или более исполняемых объектов. Удаление обработчика события повлечет за собой удаление указанных исполняемых объектов и их содержимого. Удалить обработчик события?

Другие результаты

Each of the buttons is responsible for one or more executable tasks.

3, can represent modules, segments, or portions of code which include one or more executable instructions for implementing specific logical functions or steps in the process.

4 и 5, могут представлять модули, сегменты или фрагменты кода, которые включают в себя одну или более исполняемых инструкций для реализации конкретных логических функций или этапов в процессе.

An activity (including a step) performed automatically is performed in response to one or more executable instructions or device operation without user direct initiation of the activity.

Действие (в том числе этап), выполняемое автоматически, выполняется в ответ на одну или несколько исполняемых инструкций или операцию устройства без прямого инициирования действия пользователем.

The program code may include one or more instructions executable by a processor for implementing specific logical functions or actions in the method or technique.

Программный код может включать в себя одну или более инструкций, которые могут быть выполнены посредством процессора для реализации конкретных логических функций или действий в способе или методе.

The memory area 206 further stores one or more computer-executable components.

Almost every class in.NET meets these requirements: metainformation is created for any class member, any class instance can be created dynamically and all classes can be put into assemblies (one or more executable modules), which can be distributed independently.

Практически любой класс в.NET отвечает этим требованиям — метаинформация создаются для любого элемента класса (будь он трижды скрытым), экземпляр любого класса можно динамически создать, и любой класс помещается в сборки (один или более исполнимых модулей), которые можно распространять независимо.

The computer-executable instructions may be organized into one or more computer-executable components or modules.

The technology can be embodied in a special-purpose computer, controller, or data processor that is specifically programmed, configured or constructed to perform one or more of the computer-executable instructions described below.

Технология может осуществляться в специализированном компьютере или процессоре для обработки данных, которые специфически программируются, конфигурируются или конструируются для выполнения одной или нескольких выполняемых компьютером команд, описываемых далее.

Server 110 may include one or more processors formed in a substrate configured to execute one or more machine executable instructions or pieces of software, firmware, or a combination thereof.

Сервер 110 может включать в себя один или несколько процессоров, сформированных на подложке, выполненных с возможностью исполнять одну или более исполняемых машиной инструкций или частей программного обеспечения, встроенного программного обеспечения или их комбинации.

Of course, on MorphOS the user can entertain himself not just with more or less native executables: there are also many emulators and virtual machines.

Конечно, пользователи MorphOS имеют возможность развлекать себя не только более или менее нативными играми — также есть в наличии эмуляторы и виртуальные машины.

As such, the transformation engine 108 can be configured to transform the data 110 into the output 112 via execution of one or more portions of computer-executable code or instructions.

Как таковой механизм 108 преобразования может быть выполнен с возможностью преобразовывать данные 110 в вывод 112 посредством выполнения одной или нескольких частей реализуемого компьютером кода или инструкций.

One or more of the embodiments, methods, processes, approaches, and/or techniques described above or below may be implemented in one or more computer programs executable by a processor-based system.

Один или несколько из описанных выше или далее вариантов осуществления, способов, процессов, методик и/или методов могут быть реализованы в одной или нескольких компьютерных программах, выполняемых процессорной системой.

«Software,» as used herein, includes but is not limited to one or more computer readable and/or executable instructions that cause a computer or other electronic device to perform functions, actions, and/or behave in a desired manner.

«Программное обеспечение», как применяют в настоящем документе, включает в качестве не ограничивающих примеров одну или несколько машиночитаемых и/или исполняемых инструкций, которые управляют компьютером или другим электронным устройством для осуществления функций, действий и/или поведения в желаемом ключе.

Companies can create more realistic forecasts and more executable plans if they discuss up front the level and timing of critical resource deployments.

Компании смогут составлять более реалистичные прогнозы и более реальные планы, если они сразу обсудят уровень и сроки использования важных ресурсов.

What’s more, an early assessment of resource needs also informs discussions about market trends and drivers, improving the quality of the strategic plan and making it far more executable.

Что еще важнее, ранняя оценка требующихся ресурсов также дает информацию о тенденциях и движущих силах рынков, улучшает качество стратегического планирования и делает его реализацию более вероятной.

Indicates whether the parent of the executable fails when the executable fails.

The memory subsystem contains computer-executable instructions that are executable by the processor subsystem.

Computer executable code may comprise machine executable instructions or a program, which causes a processor to perform an aspect of the present invention.

Исполнимый компьютером код может содержать машинно-исполнимые команды или программу, которая побуждает процессор осуществлять аспект настоящего изобретения.

Ничего не найдено для этого значения.

Результатов: 2678. Точных совпадений: 2. Затраченное время: 395 мс

Documents

Корпоративные решения

Спряжение

Синонимы

Корректор

Справка и о нас

Индекс слова: 1-300, 301-600, 601-900

Индекс выражения: 1-400, 401-800, 801-1200

Индекс фразы: 1-400, 401-800, 801-1200

Результатов: 35,
Время: 0.0519

The foreign exchange offices, the hotels shall elaborate and implement internal procedures able to determine the cases when the transaction is carried out by the individual through several operations (for […] instance, the individual […] requires to carry out, through one or more operational windows (one or more branches), the currency exchange […] transaction through more […] operations, the total amount of which is equal or exceeds the equivalent of 50000 Moldovan Lei etc.). bnm.org bnm.org	Обменные валютные кассы, гостиницы должны разработать и выполнять внутренние процедуры, способные определять случаи, когда сделка осуществляется физическим лицом посредством нескольких […] операций (например, […] физическое лицо просит осуществить через одно или несколько окошек (один или несколько филиалов) сделку по валютному […] обмену посредством […] нескольких операций, общая сумма которых равняется или превышает эквивалент 50000 молдавских леев и т.д.). bnm.org bnm.org
A .wim file contains one or more volume images of the Windows Vista or Windows Server 2008 operating system (a volume image is what you get when you capture a disk […] volume onto which Vista or W2k8 […] has already been installed) and you can perform various actions on these .wim files using tools like ImageX, Package Manager, and so on which we’ll discuss in due course. redline-software.com redline-software.com	Файл .wim содержит один или несколько томов образов операционной системы Windows Vista или Windows Server 2008 (том образа – это то, что вы получаете, когда вы захватываете […] том диска, на котором […] уже установлена операционная система Vista или W2k8), и вы можете выполнять различные действия с этими .wim файлами с помощью таких инструментов, как ImageX, Package Manager и т.п., которые мы обсудим в этом курсе. redline-software.com redline-software.com
One organiser used the ship’s intercom to request assistance in Hebrew and persons also communicated directly through the cabin windows or by placing signs, written in English and Hebrew, in the ship’s windows. daccess-ods.un.org daccess-ods.un.org	Один из организаторов использовал систему громкой связи, с тем чтобы просить о помощи на иврите; другие лица также вступали в непосредственную связь через иллюминаторы или выставляя плакаты, написанные на английском языке и на иврите, в иллюминаторы судна. daccess-ods.un.org daccess-ods.un.org
The noise emitted by vehicles equipped with a […] «classical» combustion engine […] provides useful information for pedestrians and other road users on the presence of one or more vehicles, their approximate speed, whether the vehicle is accelerating or decelerating, […] etc. Recently, GRB […] considered the risks of “silent vehicles” such as electric vehicles that do not emit noises due to the absence of a combustion engine. unece.org unece.org	Шум, производимый автомобилями с «классическим» двигателем внутреннего сгорания, предоставляет полезную […] информацию для пешеходов и […] других пользователей дорожного пространства о присутствии одного или более автомобилей, их приблизительной скорости, а также о том, ускоряет или замедляет автомобиль свое […] движение и т.д. В последнее […] время GRB рассматривает риски, связанные с «тихими автомобилями», например, электромобилям, которые не производят шума из-за отсутствия двигателя внутреннего сгорания. unece.org unece.org
Efforts to reduce heat loss and energy waste have resulted in lower consumption of water, more efficient water […] vapor central heating system, more heat […] conserving walls through better insulation and windows, and more energy efficient lighting. unesdoc.unesco.org unesdoc.unesco.org	Усилия, направленные на сокращение потерь тепла и электроэнергии привели к уменьшению потребления воды, созданию более эффективной системы центрального парового […] отопления, большему […] сохранению тепла благодаря лучшей теплоизоляции стен и окон, а также использованию более эффективного […] энергосберегающего освещения. unesdoc.unesco.org unesdoc.unesco.org
PC and software The «Sensor-based positioning via bus» application module is implemented as an IPOSplus® program and forms part of the SEW MOVITOOLS® software package from version 4.20. To […] use MOVITOOLS® , you […] must have a PC with one of the following operating systems: Windows® 95, Windows® 98, Windows NT® 4.0, Windows®Me or Windows® 2000. download.sew-eurodrive.com download.sew-eurodrive.com	Прикладной программный модуль «Sensor-based positioning via bus» (Позиционирование с датчиком оставшегося пути и управлением по шине) реализован в виде программы IPOSplus® и является составной частью программного обеспечения MOVITOOLS® компании SEW-EURODRIVE начиная с версии 4.20. Для […] использования […] MOVITOOLS® необходимо иметь ПК с операционной системой Windows® 95, Windows® 98, Windows NT®4.0, Windows® Me, Windows® 2000 или Windows XP. download.sew-eurodrive.com download.sew-eurodrive.com
In this regard, UN/CEFACT draft Recommendation 36 intended to […] provide guidance on the interconnectivity and interoperability of two or more national (or regional) single windows by addressing the needs associated to cross-border trade data transfer. daccess-ods.un.org daccess-ods.un.org	В связи с этим в проекте рекомендации 36 […] СЕФАКТ ООН имеется в […] виду дать указания относительно установления связи и обеспечения эксплуатационной совместимости между двумя или более национальными (или региональными) механизмами «единого окна» путем рассмотрения […] потребностей […] в области трансграничной передачи данных о торговле. daccess-ods.un.org daccess-ods.un.org
Therefore, economic model should […] necessarily include one (or more) block(s) of simultaneous […] equations. eng.research.by eng.research.by	Следовательно, в […] экономической модели должен быть как минимум один блок одновременных […] уравнений. research.by research.by
Education for sustainable development should not be seen as ‘one more subject’ to be added to an overcrowded curriculum but as a holistic or ‘whole school approach’ where sustainable development […] is seen as a context for delivering […] existing aims of education and not as a competing priority. unesdoc.unesco.org unesdoc.unesco.org	Образование в […] интересах устойчивого развития следует рассматривать не как еще одну дисциплину, которая войдет в уже и так перегруженный учебный план, но как всеобъемлющий или принятый в пределах всей школы […] подход, в соответствии […] с которым устойчивое развитие – это условия для достижения поставленных целей в области образования, а не конкурирующий приоритет. unesdoc.unesco.org unesdoc.unesco.org
(2) At the request of one or more Contracting Parties, disputes concerning the application or interpretation of provisions of this Article shall, to the extent that […] arrangements for the consideration […] of such disputes do not exist in other appropriate international fora, be reviewed by the Charter Conference aiming at a solution. arbitrations.ru arbitrations.ru	(2) По просьбе одной или более Договаривающихся Сторон, споры, касающиеся применения или толкования положений настоящей Статьи при условии отсутствия в других надлежащих […] международных форумах положений […] о рассмотрении таких споров, рассматриваются Конференцией по Хартии с целью их разрешения. arbitrations.ru arbitrations.ru
System components usually have one or more connecting points […] – marked with solid squares of the colour corresponding to […] the colour of the system segment, e.g. blue for water supply system, brown for sewerage. instalsoft.com instalsoft.com	Элементы […] сети обычно имеют один и более соединительных […] точек — они обозначены заполненными квадратиками, соответствующими […] по цвету цвету участка: например, синие – для водопроводной сети, коричневые – для канализационной сети. instalsoft.com instalsoft.com
UNDP is providing technical assistance to the joint secretariat to implement the Afghan […] Peace and Reintegration […] Programme, managing one of the three major windows for the channelling […] of international financial […] assistance totalling $72 million. daccess-ods.un.org daccess-ods.un.org	ПРООН оказывает техническую помощь совместному секретариату в […] деле осуществления […] Афганской программы мира и примирения, ведая одним из трех главных каналов поступления […] международной […] финансовой помощи на общую сумму 72 миллиона долларов. daccess-ods.un.org daccess-ods.un.org
Compatibility with Windows 7 platform is one more step to modern technologies of business […] dealing which confirms the company’s […] status as the leader of developing national banking software. eng.lime-systems.com eng.lime-systems.com	Совместимость с платформой Windows 7 – это ещё один шаг к современным технологиям ведения […] бизнеса, который подтверждает […] статус компании как лидера разработки национального банковского ПО. lime-systems.com lime-systems.com
The results are plain to see, especially in the Fontenoy building where we regularly run out of the most basic supplies such […] as toilet paper and […] towels, where windows remain unwashed for months, even years, and where one returns from […] mission to find a desk, […] computer and telephone covered with a thick layer of dust. unesdoc.unesco.org unesdoc.unesco.org	Результат этого налицо, особенно в здании на пл. Фонтенуа, где мы регулярно сталкиваемся с нехваткой самых элементарных принадлежностей, […] таких, как туалетная […] бумага и полотенца; где месяцами, а то и годами остаются немытыми окна и где по возвращении […] из командировки […] мы обнаруживаем кабинет, компьютер и телефон под толстым слоем пыли. unesdoc.unesco.org unesdoc.unesco.org
Three more thematic windows are currently being opened for UNCT proposals, […] namely on “Conflict prevention and peace-building”, […] “Children, food security and nutrition” and “Private Sector Development and Public Private Partnerships”. unesdoc.unesco.org unesdoc.unesco.org	В настоящее время ожидаются […] предложения со стороны СГООН еще по двум тематическим областям: «Предотвращение […] конфликтов и миростроительство» […] и «Дети, продовольственная безопасность и питание», и «Развитие частного сектора и партнерство между государственным и частным секторами». unesdoc.unesco.org unesdoc.unesco.org
it forms […] part of a contract containing one or more embedded derivatives, and IAS […] 39 “Financial Instruments: Recognition […] and Measurement” (“IAS 39”) permits the entire combined contract (asset or liability) to be designated as at fair value through profit or loss. halykbank.kz halykbank.kz	он образует […] часть контракта, содержащего один или более встроенных производных инструментов, […] и МСФО (IAS) 39 разрешает определить […] весь контракт (актив или обязательство) по справедливой стоимости через прибыль или убыток. halykbank.kz halykbank.kz
A joint venture entity is an entity in which the Group holds a long-term interest and shares […] joint control over strategic, […] financial and operating decisions with one or more other venturers under a contractual arrangement. kazakhmys.com kazakhmys.com	Совместное предприятие – это предприятие, в котором Группа имеет долгосрочный интерес и […] осуществляет совместный контроль над […] стратегическими, финансовыми и операционными решениями с одной или большим числом компаний […] по договору. kazakhmys.com kazakhmys.com
The financing […] module enables you to compile a financing package consisting of one or more loans. datapartner.fi datapartner.fi	Модуль […] финансирования позволяет составить пакет финансирования из одного или нескольких кредитов. datapartner.fi datapartner.fi
If any delays are found on your route, you are given the chance to re-plan a faster route avoiding one or more incidents. download.tomtom.com download.tomtom.com	Если на пути […] найдены какие-то задержки, у вас есть возможность спланировать более быстрый маршрут, объехав одну или несколько пробок. download.tomtom.com download.tomtom.com
The private foundation may be established for any […] purpose, such as the provisioning of a private […] family (“family foundation”), the support of one or more enterprises, or the support of art. lgp-lawyers.com lgp-lawyers.com	Частный фонд может быть учрежден для любой […] цели, например, для обеспечения частной семьи […] («семейный фонд»), для поддержки одного или более предприятий или же для поддержки искусства. lgp-lawyers.ru lgp-lawyers.ru
Applicable national laws and directives Turn-Only and […] Tilt&Turn hardware is used […] exclusively for installation in windows and balcony doors which are to be vertically installed, made from timber, PVC, aluminium, or steel, and their corresponding […] combinations. schlossindustrie.de schlossindustrie.de	Действующие национальные законы и Директивы Поворотная и […] поворотно-откидная […] фурнитура служит исключительно для применения на вертикально устанавливаемых окнах и балконных дверях из дерева, пластмассы, алюминия или стали и соответствующих […] комбинаций этих материалов. schlossindustrie.de schlossindustrie.de
On the day of the rally, the government held a meeting at which different opinions were expressed on the appropriateness of violence to […] protest Kosovo’s […] independence.18 Ilic was quoted as saying, “they [the West] have done much more damage to us than a few broken windows. crisisgroup.org crisisgroup.org	В день проведения митинга правительство провело встречу, на которой были выражены различные мнения по поводу уместности насилия как формы протеста против предоставления […] независимости Косово.18 […] Цитировались слова Илича, заявившего, что «он [Запад] нанес нам намного больше вреда, чем несколько разбитых окон. crisisgroup.org crisisgroup.org
At the upper floor of the house, there are three bedrooms, each one decorated with extra care, different colors and style, but all with magnificent view from the traditional style balconies or windows. irmaegeanestate.com irmaegeanestate.com	Этажом выше имеются три спальни, каждая из которых отделана с особым вниманием с использованием различных цветов и стилей, и все с балконами в традиционном стиле, откуда открывается великолепный вид. irmaegeanestate.ru irmaegeanestate.ru
Since this is the most common action the user performs while surfing the […] Internet, these scripts are executed most often and may […] perform annoying actions such as displaying popup windows or banner ads. dl2.agnitum.com dl2.agnitum.com	Так как это наиболее часто выполняемые действия во время работы в сети, […] то эти сценарии выполняются […] наиболее часто и могут содержать в себе отображение всплывающих окон и рекламных […] объявлений. dl2.agnitum.com dl2.agnitum.com
According to the United […] Nations Development Programme (UNDP), which manages one of the trust fund windows and provides technical and operational support […] to the High Peace Council […] and the joint secretariat of the Afghanistan Peace and Reintegration Programme, by the end of May, the number of individuals who joined the Programme since its start reached 1,809 throughout 17 provinces. daccess-ods.un.org daccess-ods.un.org	Согласно данным Программы […] развития Организации […] Объединенных Наций (ПРООН), которая ведает одной из программ кредитования целевого фонда и оказывает техническую и оперативную […] поддержку Высшему совету […] мира и объединенному секретариату Афганской программы мира и примирения, к концу мая количество людей, присоединившихся к Программе со времени начала ее осуществления, достигло 1809 человек в 17 провинциях. daccess-ods.un.org daccess-ods.un.org
If this does not help, select Mark database as corrupted and create a new one at the next OS startup to have the logging system delete the current logging database and create a blank one after you restart Windows. dl2.agnitum.com dl2.agnitum.com	Если после перезагрузки нормальное функционирование Журнала не восстановилось, выберите При следующей загрузке удалить файл базы и создать новый для того, чтобы полностью пересоздать базу Журнала. dl2.agnitum.com dl2.agnitum.com
A lever system for parallel motion of both valve spindles precisely […] transmits changes in controller output onto the valve bar and, […] depending on the valve lift, onto one or more valve cones. mandieselturbo.com mandieselturbo.com	Система рычагов обеспечивает параллельное движение обоих […] стержней клапанов, точно передавая […] команды контроллера к рейке и к одному или нескольким […] конусам клапанов в зависимости от их положения. mandieselturbo.ru mandieselturbo.ru
Specified time range: the […] minimum and maximum limits of, one or more time ranges, over which […] it is possible to set the desired time. gfinder.findernet.com gfinder.findernet.com	Заданный диапазон времени: минимальные […] и минимальные значения для одного или более диапазонов времени, […] внутри которых можно задать время. gfinder.findernet.com gfinder.findernet.com
Unlike the previous election campaigns in the neighbor […] country, this one did not become a pretext to more or less fully discuss […] different approaches to the […] future of bilateral relations, the Karabagh conflict resolution. ypc.am ypc.am	В отличие от прошлых избирательных кампаний в […] соседней стране нынешняя не стала поводом для более-менее глубокого обсуждения […] разных подходов […] к будущему двусторонних отношений, к урегулированию карабахской проблемы. ypc.am ypc.am