Недавнее содержимое от at0s

  1. at0s
    Сообщение

    запуск процесса из ядра

    Кто-нибудь запускал процесс под WIN 7 через APC, в чем разница с XP ?
    Сообщение от: at0s, 1 фев 2012 в разделе: WASM.NT.KERNEL
  2. at0s
    Сообщение

    запуск процесса из ядра

    Не понимаю почему его не должно там быть.
    Сообщение от: at0s, 29 янв 2012 в разделе: WASM.NT.KERNEL
  3. at0s
    Сообщение

    запуск процесса из ядра

    Похоже на отсутствие доступа, explorer валится на команде nop. Профи! не молчите (b08.ab8): Access violation - code c0000005 (first chance)...
    Сообщение от: at0s, 28 янв 2012 в разделе: WASM.NT.KERNEL
  4. at0s
    Сообщение

    запуск процесса из ядра

    Процесс и поток нахожу, вызываю InstallUserModeApc. выше - вывод дебагера, где видим что, pTargetThread и pTargetProcess переданы правильно там...
    Сообщение от: at0s, 25 янв 2012 в разделе: WASM.NT.KERNEL
  5. at0s
    Сообщение

    запуск процесса из ядра

    Смотрю уже который день и не нахожу, что не так. почему эта фигня валит explorer ? ПОМОГИТЕ !!! kd> dt pTargetProcess Local var @ 0x88f0ba04...
    Сообщение от: at0s, 25 янв 2012 в разделе: WASM.NT.KERNEL
  6. at0s
    Сообщение

    запуск процесса из ядра

    посмотри, пожалуйста, 58 пост. Я долго его редактировал и он остался позади
    Сообщение от: at0s, 12 янв 2012 в разделе: WASM.NT.KERNEL
  7. at0s
    Сообщение

    запуск процесса из ядра

    Ядерный
    Сообщение от: at0s, 12 янв 2012 в разделе: WASM.NT.KERNEL
  8. at0s
    Сообщение

    запуск процесса из ядра

    так все дело в том что, windbg подключен, там куча int 3, и я, все ключевые моменты ( структуры и поля) проверяю в ручную.Когда падает explorer,...
    Сообщение от: at0s, 12 янв 2012 в разделе: WASM.NT.KERNEL
  9. at0s
    Сообщение

    запуск процесса из ядра

    Народ !!! пройдемся еще раз - WIN 7. - находим explorer.exe - находим Alertable Thread - находим WINEXEC ( kernel32 ) - pApc =...
    Сообщение от: at0s, 12 янв 2012 в разделе: WASM.NT.KERNEL
  10. at0s
    Сообщение

    запуск процесса из ядра

    Рано обрадовался ((( заработало частично 1. адрес kernell32.dll нахожу (пост 51) 2. получаемый адрес winexec совпадает с dependency walker 3....
    Сообщение от: at0s, 10 янв 2012 в разделе: WASM.NT.KERNEL
  11. at0s
    Сообщение

    запуск процесса из ядра

    проект kexec(запуск процесса из драйвера).
    Сообщение от: at0s, 4 янв 2012 в разделе: WASM.NT.KERNEL
  12. at0s
    Сообщение

    запуск процесса из ядра

    Появилось время заняться любимым делом, просмотрел коды и нашел ошибку, нижеследующий код возвращает ПРАВИЛЬНЫЙ адрес базы, и все что написано...
    Сообщение от: at0s, 29 дек 2011 в разделе: WASM.NT.KERNEL
  13. at0s
    Сообщение

    запуск процесса из ядра

    Неактуально
    Сообщение от: at0s, 12 сен 2011 в разделе: WASM.NT.KERNEL
  14. at0s
    Сообщение

    запуск процесса из ядра

    поиск ведется из ядра, цель запустить процесс xor eax,eax mov Counter,eax mov...
    Сообщение от: at0s, 12 сен 2011 в разделе: WASM.NT.KERNEL
  15. at0s
    Сообщение

    запуск процесса из ядра

    Неактуально
    Сообщение от: at0s, 12 сен 2011 в разделе: WASM.NT.KERNEL