reader323 Xml Я вчера уже писал, аверы пост потётрли, но я напишу есчо раз. Вашу характиристику и мотивацию, надеюсь это будет вам демотиватором,...
reader323 Если не нравится не читайте, если нравится блевать то делайте это на свою клаву. От ваших постов этого хочется есчо больше - бесполезное...
Eax = Id & SERVICE_NUMBER_MASK(0x1000H - 1). В T-фрейме Eax = Id. Иначе найти в SST значение в Ebx. Индекс указателя делённый на 4 будет номером...
Плохой способ. Я бы обождал тред, получил его контекст, получил стек, понизил SFN до необходимого(это например если тред в загрузчике) и выполнил...
Com[e]r Прекратите употреблять грибы и присылать мне эти отвратительные скрины: [img] По теме - имперсонация.
Xml Кстате это было вам адресовано, какже я этот унылый ник позабыл :( Вы очивидно успели прочитать, а мб и сохранить.
Недавно был мой пост, но его аверы выпилили. Могу повторить.
Код исполняется на !IRQL. Совершенно нет разницы юзермод это или K-mode(разница в модуле, тоесть нтос а не нтдлл, но это не связано с сурсом).
float Зачем костыли. Решение зависит от того, что будет делать ваш поток. Если не дать ему войти в загрузчик, то он будет работать...
Оно реализуемо легально только в контексте csrss(см. CsrApiRequestThread()). Это LPC-запросы на порт исключений(LPC_EXCEPTION). Конечно можно...
Кстате известная всем ненавистная кнопка: [img] Это примитивная тулза холиварщика EP_XOFF. При нажатии оной отваливается абсолютно всё - и...
Ну а что там не понятно. Нормальному VX-софту без разницы ваша проактивка, она не заметна. Есть она, нет её - какая разница, если всегда права...
Гуан авер. Всё есчо думаете что фаер вас защитит от сплоитов ?
Создавать потоки можно откуда угодно. Но вот запустить их откуда попало нельзя. Тред войдёт в загрузчик и будет ждать на LdrpLoaderLock и других...
Имена участников (разделяйте запятой).
