Недавнее содержимое от GVL

Сообщение

Практические упражнения по теме показывают, что в после ExitThread() в памяти остается "мертвый" процесс с одним потоком, который нужно...

Сообщение от: GVL, 5 фев 2010 в разделе: WASM.NT.KERNEL

Сообщение

Хочу поделиться результатами своих исследований. Делал так как описывал в блоге х64: мониторинг на LoadImageNotifyRoutine, внедрение APC в юзермод...

Сообщение от: GVL, 4 фев 2010 в разделе: WASM.NT.KERNEL

Сообщение

2x64 Очень очень очень интересны оба решения, пожалуйста поделись, всем будет интересно.

Сообщение от: GVL, 29 янв 2010 в разделе: WASM.NT.KERNEL

Сообщение

Привет всем, тема снова актуальна. Вот решение которое отлично работало больше года: После очередного виндового апдейта метод ZwTerminateProcess...

Сообщение от: GVL, 28 янв 2010 в разделе: WASM.NT.KERNEL

Сообщение

2lev - спасибо, это как раз то решение которое мне нужно, и оно меня вполне устраивает, не смотря на огранничения. Только что проверил - все...

Сообщение от: GVL, 23 окт 2008 в разделе: WASM.NT.KERNEL

Сообщение

Тотлько все проверил. Результаты следующие: Вернуть STATUS_ACCESS_DENIED из NtCreateProcess(Ex) не получается, так как не понятно для какого...

Сообщение от: GVL, 23 окт 2008 в разделе: WASM.NT.KERNEL

Тема

Доброго времени суток. У меня задача - разрешить запускаться "разрешенным" приложениям и блокировать "запрещенные". На данный момент я пробовал...

Автор темы: GVL, 22 окт 2008, ответов - 55, в разделе: WASM.NT.KERNEL