Конкурс Acronis и Habrahabr

1. Укажите Вашу фамилию и имя *This question is required.

2. Укажите ваш email для связи *This question is required.

3. Укажите ваш номер телефона для связи (по желанию) *This question is required.

4. Задача 1.
Самолюб Паша любит шифровать тексты, что же он зашифровал на этот раз? Шифртекст: tnuyyet sud qaurue

5. Задача 2.
Какие плагины для популярных CMS (WordPress, Drupal и других) вы посоветуете для бэкапа и миграции. Чем они хуже/лучше обычных бэкапов и Application Aware бэкапов.

6. Задача 3.
Как правильно работать с данными реестра своего приложения начиная с Windows 8. Желательно привести пример правильного обновления двух значений в кюче реестра. Почему бэкап не способен решить проблему логической консистентности реестра?

7. Задача 4*.
Вася хочет загрузить dll в дочерний процесс (созданный с флагом SUSPENDED), имя dll было скопировано с помощью VirtualAllocEx/WriteProcessMemory
CreateRemoteThread( hChildProcess, nullptr, 0, LoadLibraryA, remoteDllName, 0, nullptr);
Но из-за ASLR (https://ru.wikipedia.org/wiki/ASLR) в дочернем процессе kernelbase.dll находится по другому адресу.
На 64-bit Windows в этот момент EnumModulesEx не работает. Предложите 3 метода как найти адрес kernelbase.dll в дочернем замороженном процессе.
Желательно один из методов реализовать.