Недавнее содержимое от Athlon

  1. Athlon
    Сообщение

    скрыть процесс от SoftIce

    Не могу получить список модулей с помощью ZwQuerySystemInformation. Информацию о процессах с помощью той же процедуры получаю нормально, может я...
    Сообщение от: Athlon, 18 янв 2006 в разделе: WASM.WIN32
  2. Athlon
    Сообщение

    скрыть процесс от SoftIce

    Saint German Как я с тобой свяжусь? и о чем говорить, я там не работаю, а только хочу устроится, не факт что мне это удастся
    Сообщение от: Athlon, 17 янв 2006 в разделе: WASM.WIN32
  3. Athlon
    Сообщение

    скрыть процесс от SoftIce

    Слышал, что можно скрыть процесс замаскировав его под скринсейвер, деталей пока не знаю, что вы об этом думаете? Прочитал статью Ms Rem'а о...
    Сообщение от: Athlon, 17 янв 2006 в разделе: WASM.WIN32
  4. Athlon
    Сообщение

    скрыть процесс от SoftIce

    CARDINAL, а подробности можно? - любой линк(статья ,пример, хоть что-нибудь)
    Сообщение от: Athlon, 16 янв 2006 в разделе: WASM.WIN32
  5. Athlon
    Сообщение

    скрыть процесс от SoftIce

    Ms Rem, что ты подразумеваешь под удалить процесс из списка EPROCESS? Я нашел пример где переопределяется указатель предыдущего процесса в списке...
    Сообщение от: Athlon, 16 янв 2006 в разделе: WASM.WIN32
  6. Athlon
    Сообщение

    скрыть процесс от SoftIce

    тем не менее работает, проверял на SoftIce 4.05 и Win XP
    Сообщение от: Athlon, 15 янв 2006 в разделе: WASM.WIN32
  7. Athlon
    Сообщение

    скрыть процесс от SoftIce

    Проблема похоже так и решается, но по NtQuerySystemInformation нет инфы в MSDN, я пользуюсь January 2001 MSDN.
    Сообщение от: Athlon, 15 янв 2006 в разделе: WASM.WIN32
  8. Athlon
    Сообщение

    скрыть процесс от SoftIce

    Drakon, защиту от отладки я видел, веселая вещь, но не к месту, вот ссылочка http://www.delphiworld.narod.ru/base/anti_softice.html ,провда пример...
    Сообщение от: Athlon, 15 янв 2006 в разделе: WASM.WIN32
  9. Athlon
    Сообщение

    скрыть процесс от SoftIce

    Для доступа к списку EPROCESS используется NtQuerySystemInformation ? Если так, то дадите ссылочку на пример ее использования на С++? А то я не...
    Сообщение от: Athlon, 15 янв 2006 в разделе: WASM.WIN32
  10. Athlon
    Тема

    скрыть процесс от SoftIce

    На собеседовании при приеме на работу меня попросили скрыть процесс от SoftIce - это возможно???? Все варианты которые я нашел не могут...
    Автор темы: Athlon, 15 янв 2006, ответов - 23, в разделе: WASM.WIN32