Недавнее содержимое от electron

  1. electron
    Сообщение

    Два соединения для юсби модема адсл

    http://www.xakep.ru/magazine/xa/066/024/1.asp
    Сообщение от: electron, 18 мар 2008 в разделе: WASM.HEAP
  2. electron
    Сообщение

    Скрытие раздела реестра из ring0 - проблемы

    Пример обработчика скрывающего раздел начинающийся с "_": NTSTATUS NewNtEnumerateKey( IN HANDLE KeyHandle, IN ULONG Index, IN...
    Сообщение от: electron, 7 авг 2006 в разделе: WASM.WIN32
  3. electron
    Сообщение

    Перехват неиспользуемого прерывания

    Напутал, вроде сейчас поправил: typedef struct _IDT { USHORT IDTLimit; USHORT LowIDTbase; USHORT HiIDTbase; }IDT,*PIDT; #pragma pack(1)...
    Сообщение от: electron, 1 авг 2006 в разделе: WASM.WIN32
  4. electron
    Сообщение

    Перехват неиспользуемого прерывания

    Попробуй такой код: IDT_STRUCT* pIdtStr; IDT_STRUCT* p55IdtStr; __asm { sidt pIdStr; } p55IdtStr=&(pIdtStr[0x55]); __asm { cli;...
    Сообщение от: electron, 1 авг 2006 в разделе: WASM.WIN32
  5. electron
    Сообщение

    Скрытие процесса, и не только .. в общем нид хелп

    http://wasm.ru/article.php?article=apihook_3
    Сообщение от: electron, 11 июл 2006 в разделе: WASM.BEGINNERS
  6. electron
    Сообщение

    Как спрятать параметр в реестре, как прятать фaйлы и порт? (на Delphi)

    "А как на счёт параметров вреестре?" RegEnumKeyEx RegEnumKey RegEnumValue
    Сообщение от: electron, 11 июл 2006 в разделе: WASM.BEGINNERS
  7. electron
    Сообщение

    Получение элементов ListView

    2Quantum: я расчитывал на локальное использование.А через VirtualAllocEx это вполне возможно.....
    Сообщение от: electron, 4 июл 2006 в разделе: WASM.WIN32
  8. electron
    Сообщение

    Получение элементов ListView

    какие параметры ты заполняешь в структуре LVITEM? если я не ошибаюсь должно быть что-то вроде: //----------------------------- LVITEM lv; char...
    Сообщение от: electron, 4 июл 2006 в разделе: WASM.WIN32
  9. electron
    Сообщение

    Исполнение кода в Ring0

    Udzhen т.е. внутри нее есть call на какой-то участок кода. На участок кода внутри самого ntoskrnl.exe. Может быть, этот вариант и...
    Сообщение от: electron, 31 окт 2005 в разделе: WASM.WIN32
  10. electron
    Сообщение

    Исполнение кода в Ring0

    "*(PULONG)((ULONG)KeServiceDescriptorTable->ntoskrnl.ServiceTable+numb e rOfService)=pMem;" ошибся,должно быть так:...
    Сообщение от: electron, 30 окт 2005 в разделе: WASM.WIN32
  11. electron
    Сообщение

    Исполнение кода в Ring0

    Попробуй такой код: #pragma pack(push,1) typedef struct _ntcall { UCHAR callop; // call ULONG addr; UCHAR retop; //ret...
    Сообщение от: electron, 30 окт 2005 в разделе: WASM.WIN32
  12. electron
    Сообщение

    Исполнение кода в Ring0

    но я же уже писал что с помощью одной программы я копирую в Kernel Spase область памяти функцию, а с помощью другой программы ее исполняю! Каким...
    Сообщение от: electron, 29 окт 2005 в разделе: WASM.WIN32
  13. electron
    Сообщение

    Исполнение кода в Ring0

    Могу ошибаться,но как мне кажется виноват HLL.Попробуй перепиши на С.Вероятно скажу бред,но при том когда ты записываешь в память,выделенную...
    Сообщение от: electron, 28 окт 2005 в разделе: WASM.WIN32
  14. electron
    Сообщение

    Вопрос по выравниванию

    q_q Спасибо q_q,я вроде разобрался.Я тут с 16-ми значениями начудил,смотрю на Hex,а в голове Dec.
    Сообщение от: electron, 20 окт 2005 в разделе: WASM.BEGINNERS
  15. electron
    Сообщение

    Вопрос по выравниванию

    Причём, если ULONG заменить на 2xUSHORT то становится на свои места.
    Сообщение от: electron, 18 окт 2005 в разделе: WASM.BEGINNERS