Недавнее содержимое от 6FED

  1. 6FED
    Сообщение

    Поучавствую в проекте

    А че мой остроумный пост то прибили? :) Это чудо регнулось на куче форумов и раскидало свое резюме а вы лопухи повелись.
    Сообщение от: 6FED, 29 июл 2008 в разделе: WASM.PROJECTS
  2. 6FED
    Сообщение

    int 2dh

    Забыл - это только касательно NT.
    Сообщение от: 6FED, 29 июл 2008 в разделе: WASM.BEGINNERS
  3. 6FED
    Сообщение

    int 2dh

    2e - _KiSystemService 2d - _KiDebugService 2c - _KiRaiseAssertion гугли по именам
    Сообщение от: 6FED, 29 июл 2008 в разделе: WASM.BEGINNERS
  4. 6FED
    Сообщение

    Сокрытие процесов в windows xp/vista.

    z_x_spectrum Нифига ты наглый %)
    Сообщение от: 6FED, 29 июл 2008 в разделе: WASM.NT.KERNEL
  5. 6FED
    Сообщение

    Сокрытие процесов в windows xp/vista.

    Twister Твои сорцы устарели как и сама 2к. Я смотрю хп сп0. Могу любую другую вплоть до висты. опен диалог. кав - гамно и без этого гмер - не...
    Сообщение от: 6FED, 29 июл 2008 в разделе: WASM.NT.KERNEL
  6. 6FED
    Сообщение

    Сокрытие процесов в windows xp/vista.

    Смотрю и вижу Потом смотрю код ядра и вижу везде KiSwapContext. Закрытие хэндлов черевато тем, что откажут (или начнут глючить) работать...
    Сообщение от: 6FED, 29 июл 2008 в разделе: WASM.NT.KERNEL
  7. 6FED
    Сообщение

    Сокрытие процесов в windows xp/vista.

    И теряет поддержку тем. Как раз нет. Бсодит он при снятии хуков NtOpenProcess, NtOpenThread, потому что они ставяться без моста, наживую и без...
    Сообщение от: 6FED, 29 июл 2008 в разделе: WASM.NT.KERNEL
  8. 6FED
    Сообщение

    Сокрытие процесов в windows xp/vista.

    Очень не рекомендую следовать твоему совету и закрывать хэндлы под вистой ;) Ну просто очень, также как не читать мс-ремовские статьи про перехват.
    Сообщение от: 6FED, 29 июл 2008 в разделе: WASM.NT.KERNEL
  9. 6FED
    Сообщение

    Сокрытие процесов в windows xp/vista.

    Да, никогда. Это стаб, вызывающий _KiSystemService, которая вызывает NtOpenProcess. А отличатся ZwOpenProcess от NtOpenProcess помимо всего...
    Сообщение от: 6FED, 29 июл 2008 в разделе: WASM.NT.KERNEL
  10. 6FED
    Сообщение

    Сокрытие процесов в windows xp/vista.

    Ты сам то понял что написал? Это ядерные обертки, юзермод их не вызывает. k3internal Да коммунисты не ищут легких путей, это видно из твоего...
    Сообщение от: 6FED, 29 июл 2008 в разделе: WASM.NT.KERNEL
  11. 6FED
    Сообщение

    Доказательство консервативности электрического поля

    Дурацкая тема с обилием бессмысленного флуда, ну как обычно короче. 4apa Вот ты знаешь чапа, я думаю что мы с тобой хорошо знакомы. Когда то на...
    Сообщение от: 6FED, 28 июл 2008 в разделе: WASM.HEAP
  12. 6FED
    Сообщение

    Полезна ли будет такая утиль?

    К сожалению ты прав.
    Сообщение от: 6FED, 28 июл 2008 в разделе: WASM.HEAP
  13. 6FED
    Сообщение

    Сокрытие процесов в windows xp/vista.

    toto Процесс с пидом 4 можно открыть сделав openprocess 3, так что не все так просто - проверяется элементарным брутфорсом. Лучше хукать...
    Сообщение от: 6FED, 28 июл 2008 в разделе: WASM.NT.KERNEL
  14. 6FED
    Сообщение

    Сокрытие процесов в windows xp/vista.

    :) бывает и такое :D
    Сообщение от: 6FED, 28 июл 2008 в разделе: WASM.NT.KERNEL
  15. 6FED
    Сообщение

    Сокрытие процесов в windows xp/vista.

    pps а что в вирологии то запостила? Это тебе в Win32/Kernel надо :)
    Сообщение от: 6FED, 28 июл 2008 в разделе: WASM.NT.KERNEL