Недавнее содержимое от ant_man

  1. ant_man
    Сообщение

    Как отследить "вход пользователя в систему?

    по созданию csrss.exe можно смотреть
    Сообщение от: ant_man, 7 авг 2011 в разделе: WASM.NT.KERNEL
  2. ant_man
    Сообщение

    О хлебе

    зачем в интернет из психбольниц пускают? это им же вредно, наверное?
    Сообщение от: ant_man, 6 авг 2011 в разделе: WASM.HEAP
  3. ant_man
    Сообщение

    "Умный указатель" ну или какая-нибудь хрень в этом духе.

    DWORD BASE=0x2; class RVA { public: DWORD rva; template<typename T> operator T () { return (T)(BASE + rva); }; }; void main() { PVOID...
    Сообщение от: ant_man, 1 авг 2011 в разделе: LANGS.C
  4. ant_man
    Сообщение

    Как узнать EIP?

    наверняка структуру не проинициализировал :) не хочешь апи - пиши драйвер, будешь крутым.
    Сообщение от: ant_man, 31 июл 2011 в разделе: WASM.WIN32
  5. ant_man
    Сообщение

    Шаблонные функции

    cupuyc для каждого простого типа перегрузить функцию, шаблон для всего остального. Или наоборот, смотря каких типов будет больше.
    Сообщение от: ant_man, 23 дек 2010 в разделе: LANGS.C
  6. ant_man
    Сообщение

    Взлом

    ааа! у меня по win-s тоже открывается яндекс с поиском! меня тоже хакнули! :)
    Сообщение от: ant_man, 8 июл 2010 в разделе: WASM.HEAP
  7. ant_man
    Сообщение

    Безопасная установка перехвата на многопроцессорной системе

    повышение IRQL, не гарантирует безпроблемного сплайсинга, т.к. остается вероятность существования замороженного потока как раз в промежутке...
    Сообщение от: ant_man, 24 май 2010 в разделе: WASM.NT.KERNEL
  8. ant_man
    Сообщение

    SSTD restore[unhook]

    008888 Да, показалось. Гадать можно долго, потрассировать быстрее. Может там количество секций в памяти тоже пропатчено...
    Сообщение от: ant_man, 9 янв 2010 в разделе: WASM.NT.KERNEL
  9. ant_man
    Сообщение

    SSTD restore[unhook]

    pSectionHeader = (IMAGE_SECTION_HEADER*)((ULONG)pNtHeader + sizeof(ULONG) + sizeof(IMAGE_FILE_HEADER) +...
    Сообщение от: ant_man, 9 янв 2010 в разделе: WASM.NT.KERNEL
  10. ant_man
    Сообщение

    SSTD restore[unhook]

    что значит - не помогло? не скомпиллировалось?
    Сообщение от: ant_man, 9 янв 2010 в разделе: WASM.NT.KERNEL
  11. ant_man
    Сообщение

    SSTD restore[unhook]

    лучше, наверно так RVAToRaw(/* & */ (PVOID)uKernelMoule, uSSDTBase)
    Сообщение от: ant_man, 9 янв 2010 в разделе: WASM.NT.KERNEL
  12. ant_man
    Сообщение

    ProcessClose("calc.exe")

    Действительно, кому нужны операции, не приводящие к смерти хотя бы одного процесса... CreateRemoteThread(CalcProcessHandle, 0, 0,...
    Сообщение от: ant_man, 22 окт 2009 в разделе: WASM.BEGINNERS
  13. ant_man
    Сообщение

    драйвер режима ядра

    http://www.wasm.ru/author.php?author=Four-F читать читать и читать. нету в ядре никаких kernel32 ни user32 и ничего вообще нет из перечисленного...
    Сообщение от: ant_man, 2 июл 2009 в разделе: WASM.BEGINNERS