Недавнее содержимое от blast

  1. blast
    Сообщение

    Опять о старом, перехват API функций!

    Будь внимателен и не бросайся словами. Я ответил человеку в его контексте глянь на его пост там речь шла о юзермоде и о конкретной функции. В ядре...
    Сообщение от: blast, 13 фев 2012 в разделе: WASM.WIN32
  2. blast
    Сообщение

    Опять о старом, перехват API функций!

    Ответ очевиден снять хуки
    Сообщение от: blast, 13 фев 2012 в разделе: WASM.WIN32
  3. blast
    Сообщение

    Опять о старом, перехват API функций!

    В сложных задачах можно и в импорте похукать а почему бы и нет..
    Сообщение от: blast, 13 фев 2012 в разделе: WASM.WIN32
  4. blast
    Сообщение

    NtWow64ReadVirtualMemory64 & STATUS_PARTIAL_COPY

    по поводу прототипа если параметр ULONG64 BufferLength - 64 то логично предположить что PULONG ReturnLength должно быть тоже 64 - PULONG_PTR...
    Сообщение от: blast, 17 сен 2011 в разделе: WASM.X64
  5. blast
    Сообщение

    Уничтожение защищённого процесса

    Можно ntdll анмапнуть =) Если хендл есть конечно.. NtUnmapViewOfSection(hProcess,pvNtdllBase) так из юзермода можно много чего грохнуть.. Тот же...
    Сообщение от: blast, 30 ноя 2010 в разделе: WASM.NT.KERNEL
  6. blast
    Сообщение

    [WinXP] ws2_32.dll -> подмена системной .dll (Отслеживание)

    Я что-то не правильно написал или что?
    Сообщение от: blast, 2 апр 2010 в разделе: WASM.WIN32
  7. blast
    Сообщение

    [WinXP] ws2_32.dll -> подмена системной .dll (Отслеживание)

    ничем не грозит.
    Сообщение от: blast, 2 апр 2010 в разделе: WASM.WIN32
  8. blast
    Сообщение

    [WinXP] ws2_32.dll -> подмена системной .dll (Отслеживание)

    ZwMakeTemporaryObject
    Сообщение от: blast, 1 апр 2010 в разделе: WASM.WIN32
  9. blast
    Сообщение

    Скрытие процесса в TaskMgr.

    Посмотри в строну RtlQueryProcessDebugInformation на первый взгляд там вызывается много разных коллбеков возможно получится законтролить в секции...
    Сообщение от: blast, 14 мар 2010 в разделе: WASM.WIN32
  10. blast
    Сообщение

    KeInsertQueueApc как защитить свой процесс ?

    Скорее перехватить апц диспатчер.
    Сообщение от: blast, 6 фев 2010 в разделе: WASM.WIN32
  11. blast
    Сообщение

    Посоветуйте ноутбук

    Спасибо всем отписавшимся, когда возьму что-то расскажу.
    Сообщение от: blast, 18 дек 2009 в разделе: WASM.HARDWARE
  12. blast
    Сообщение

    Посоветуйте ноутбук

    А кто-то реально HP юзал?
    Сообщение от: blast, 17 дек 2009 в разделе: WASM.HARDWARE
  13. blast
    Сообщение

    Посоветуйте ноутбук

    Хм мнения я смотрю разделились. Вот мне леново тоже други кодеры советовали, говорят очень качественные ноуты у них.
    Сообщение от: blast, 16 дек 2009 в разделе: WASM.HARDWARE
  14. blast
    Тема

    Посоветуйте ноутбук

    Доброго времени суток, нужен ноутбук для кодинга бюджет до 1к$, главный критерий что бы прослужил подольше, возможно кто-то подскажет какую-то...
    Автор темы: blast, 15 дек 2009, ответов - 37, в разделе: WASM.HARDWARE