Недавнее содержимое от 4VR

  1. 4VR
    Сообщение

    по ntdll

    где гарантия что переходник кто нить неперехватит ?? я вот чего донести пытаюсь
    Сообщение от: 4VR, 12 мар 2009 в разделе: WASM.WIN32
  2. 4VR
    Сообщение

    по ntdll

    это понятно, но мне нужно исключить возможность того, что кто то видоизменит код переходника, и тогда будет сложно определить функцию.
    Сообщение от: 4VR, 11 мар 2009 в разделе: WASM.WIN32
  3. 4VR
    Тема

    по ntdll

    Люди, есть вопросик по номерам функций системных сервисов разных версий виндов NT. Отличаются ли номера сервисов в различных паках w2k3 ?...
    Автор темы: 4VR, 11 мар 2009, ответов - 10, в разделе: WASM.WIN32
  4. 4VR
    Сообщение

    Головоломка для Криса: интеграция в код

    nezumi Декомпилятор вм протекта в студию. А может проще вернешь нативный вид тестовому приложению , которое мы тебе дадим ? Тогда да, скажем что...
    Сообщение от: 4VR, 3 мар 2009 в разделе: WASM.HEAP
  5. 4VR
    Сообщение

    GUI & Kernel Mode

    Нужно потратить время и разобраться.
    Сообщение от: 4VR, 9 фев 2009 в разделе: WASM.NT.KERNEL
  6. 4VR
    Сообщение

    GUI & Kernel Mode

    может проще было взять готовый видеодрайвер от айса и юзать его в своих целях ?
    Сообщение от: 4VR, 3 фев 2009 в разделе: WASM.NT.KERNEL
  7. 4VR
    Сообщение

    MP VMM

    так нельзя. Уточни для себя ещё раз, что такое "код монитора" и как оно должно работать. Читать мануал в общем.
    Сообщение от: 4VR, 30 янв 2009 в разделе: WASM.X64
  8. 4VR
    Сообщение

    MP VMM

    Обрабатывает тот процессор, которому принадлежит выполняемый код и vmcs.
    Сообщение от: 4VR, 26 янв 2009 в разделе: WASM.X64
  9. 4VR
    Сообщение

    MP VMM

    Intel® 64 and IA-32 Architectures Software Developer’s Manual Volume 3B: System Programming Guide, Part 2 Читать внимательно главу 19 и 20
    Сообщение от: 4VR, 26 янв 2009 в разделе: WASM.X64
  10. 4VR
    Сообщение

    user32!NtUserCreateWindowEx

    думать. ещё раз думать.
    Сообщение от: 4VR, 13 янв 2009 в разделе: WASM.WIN32
  11. 4VR
    Сообщение

    Детект виртуалки?!

    при грамотном написании гипервизора распознать виртуализацию невозможно.
    Сообщение от: 4VR, 17 дек 2008 в разделе: WASM.WIN32
  12. 4VR
    Сообщение

    Преобразование из '\Device\Ide\IdeDeviceP1T0L0-17' в читабельное 'E:'

    vasalvit это что, очередное изобретение велосипеда ? http://rootkits.ru/viewtopic.php?id=698
    Сообщение от: 4VR, 17 дек 2008 в разделе: WASM.WIN32
  13. 4VR
    Сообщение

    Syser и ошибка NTVDM

    посмотрите, не перехватывает ли syser #UD? Проблема может быть в его кривом обработчике.
    Сообщение от: 4VR, 10 дек 2008 в разделе: WASM.SOFTWARE
  14. 4VR
    Сообщение

    # новый крякми от мыщъха

    kaspersky Крис, тебе не кажется что тема с TLS-колбеками уже не слегка заежжена ?
    Сообщение от: 4VR, 3 дек 2008 в разделе: WASM.HEAP