В R0 зато это делается довольно красиво. Полистай тут- http://wasm.ru/article.php?article=apihook_3. MsRem постарался на славу. Смотри в разделе...
Да собственно дело не в телнете. Выдернутый через анонимный пайп из консоли буфер в дальнейшем можно отправить на RemoteHost массой способов such...
Ms Rem Гы! Зато как круто получилось - гланды, как говорится, через задний проход удаляем. Не, просто в данной реализации, для чего предназначено,...
ВсЁ, замутил с поиском хэндла Eventa, проверкой его на PID и Type, копированием в свой процесс и последующим опросом. Причем код получился не...
Quantum При ожидании конца выполнения команды по появлению промпта шелла будет загвоздка: -допустим сверяем последний принятый байт буфера с 03eh...
Quantum Гениальное просто! И что сразу не дошло? Теперь вместо посылки DIR просто всегда шлем DIR /p, и вуаля! Может и с синхронизацией есть...
О том и речь, единственный минус Native - M$ может поменять что либо и не сказать об этом. А в остальном лично я предпочитаю использовать именно...
Господа, может кто нибудь привести аналогию NtQuerySystemInformation из неNativeAPI? Что то затрудняюсь. Вот к примеру преимущество. На счет...
Позвольте посоветовать: hxdef100 from Holy_Father, юзермодный дельфячий руткит с исходником, перехват всего, что изначально тебе необходимо,...
Не, Sleep никак не идет, творение жалко портить плохим почерком. Буфер проверял на изменение, PeekNamedPipe, вроде работает, правда код тоже...
Уважаемые гуру, подскажите решение проблемы. -Стандартный вариант Бэкдора. Имеем командный интерпретатор (cmd.exe), запущенный с унаследованными...
Имена участников (разделяйте запятой).
