Недавнее содержимое от 0x00

  1. 0x00
    Сообщение

    Запустить процесс.

    в мсдн нет ф-ции создания процесса из под пользователя кроме CreateProcessAsUser но для нее нужн выполнить LogonUser. для LogonUser надо знать...
    Сообщение от: 0x00, 27 май 2008 в разделе: WASM.NT.KERNEL
  2. 0x00
    Сообщение

    Запустить процесс.

    а как под определенным пользователем. вот в этом суть
    Сообщение от: 0x00, 27 май 2008 в разделе: WASM.NT.KERNEL
  3. 0x00
    Сообщение

    Запустить процесс.

    2Cr4sh: из ринг0 =))??
    Сообщение от: 0x00, 26 май 2008 в разделе: WASM.NT.KERNEL
  4. 0x00
    Тема

    Запустить процесс.

    тему предыдущую закрыли. но она не раскрыта. тут в коде http://hellknights.void.ru/releases/kexec.rar можно запустить процесс только от...
    Автор темы: 0x00, 26 май 2008, ответов - 15, в разделе: WASM.NT.KERNEL
  5. 0x00
    Сообщение

    Драйвер в конце экзешника

    сделай так. выдели 10 символов для размера екзешника. в конец екзе запиши драйвер, потом 10 символов размер того что записал. считывай с конца,...
    Сообщение от: 0x00, 25 май 2008 в разделе: WASM.NT.KERNEL
  6. 0x00
    Тема

    Запустить процесс.

    Вопрос =) Как запустить процесс (ринг3) от определенного пользователя из ринг0 (драйвер). ?? сталкивался ктонибудь? если есть код, буду очень...
    Автор темы: 0x00, 25 май 2008, ответов - 2, в разделе: WASM.NT.KERNEL
  7. 0x00
    Сообщение

    завершение процессов

    спасибо за обсуждение, но тема решена. решил все делать из ринг3 =) тему можно считать закрытой...
    Сообщение от: 0x00, 25 май 2008 в разделе: WASM.NT.KERNEL
  8. 0x00
    Сообщение

    завершение процессов

    откуда ключ удалить?
    Сообщение от: 0x00, 25 май 2008 в разделе: WASM.NT.KERNEL
  9. 0x00
    Сообщение

    завершение процессов

    Проблема решена с завершением процесса. Еще 1 вопрос. Как удалить сервис из драйвера?
    Сообщение от: 0x00, 25 май 2008 в разделе: WASM.NT.KERNEL
  10. 0x00
    Тема

    завершение процессов

    Как завершить процесс из ring0? И еще вопрос. Можно удалить сервис из ring0? есть функции такие? пишу на c++
    Автор темы: 0x00, 25 май 2008, ответов - 33, в разделе: WASM.NT.KERNEL
  11. 0x00
    Тема

    проблемы с PLIST_ENTRY

    такая проблема возникла. драйвер для скрытия процесса. есть код: if(PsLookupProcessByProcessId((PVOID)hps->uPid, &pEProc) == STATUS_SUCCESS){...
    Автор темы: 0x00, 9 май 2008, ответов - 0, в разделе: LANGS.C