Недавнее содержимое от Klayd

  1. Klayd
    Тема

    Обнаружение скрытых файлов

    Всем привет! Вобщем в познавательных целях пишу руткит/антируткит движок. Возникло несколько вопросов: 1. Какие существуют методики обнаружения...
    Автор темы: Klayd, 27 янв 2010, ответов - 0, в разделе: WASM.WIN32
  2. Klayd
    Сообщение

    Глобальные хуки системных api на основе драйвера ядра

    что-то не пойму почему не перехватывать IoCreateFile и ZwCreateProcess в ядре если уж пишеш драйвер
    Сообщение от: Klayd, 9 янв 2010 в разделе: WASM.WIN32
  3. Klayd
    Сообщение

    ZwWriteFile и STATUS_INVALID_PARAMETER

    http://wasm.ru/forum/viewtopic.php?id=35422
    Сообщение от: Klayd, 1 дек 2009 в разделе: WASM.BEGINNERS
  4. Klayd
    Сообщение

    ZwWriteFile

    вот такой код точно работает NTSTATUS Status; HANDLE TestFile; OBJECT_ATTRIBUTES ObjAttr; IO_STATUS_BLOCK IoStatus; UNICODE_STRING...
    Сообщение от: Klayd, 22 ноя 2009 в разделе: WASM.NT.KERNEL
  5. Klayd
    Сообщение

    Задать нужный размер клиентской области окна.

    посмотри в сторону AdjustWindowRectEx... хотя помоему этот способ тоже ничего)
    Сообщение от: Klayd, 17 ноя 2009 в разделе: WASM.WIN32
  6. Klayd
    Сообщение

    Создание папки из ring0

    IoCreateFile
    Сообщение от: Klayd, 16 ноя 2009 в разделе: WASM.NT.KERNEL
  7. Klayd
    Сообщение

    API запуска процесса

    читай Нэббета
    Сообщение от: Klayd, 12 ноя 2009 в разделе: WASM.WIN32
  8. Klayd
    Сообщение

    Копировать в буфер содержимое дочернего окна

    ну тогда максимум что приходит в голову перебрать дочерние окна этого окна и с кажного взять текст GetWindowText
    Сообщение от: Klayd, 11 ноя 2009 в разделе: WASM.BEGINNERS
  9. Klayd
    Сообщение

    Копировать в буфер содержимое дочернего окна

    может тебе нужен скрин этого окна?
    Сообщение от: Klayd, 11 ноя 2009 в разделе: WASM.BEGINNERS
  10. Klayd
    Сообщение

    Копировать в буфер содержимое дочернего окна

    ничего не понятно, что значит данные дочернего окна
    Сообщение от: Klayd, 11 ноя 2009 в разделе: WASM.BEGINNERS
  11. Klayd
    Сообщение

    Есть ASC число 2.0018 нужно перевести в регистр EAX

    если на масме, то есть StrToFloat в masm32.inc
    Сообщение от: Klayd, 8 ноя 2009 в разделе: WASM.BEGINNERS
  12. Klayd
    Сообщение

    Программа защиты файлов от копирования в другое место ХДД

    перехват NtCreateFile в ntdll или IoCreateFile в ядре, смотря что нужно например NTSTATUS RkIoCreateFile(OUT PHANDLE FileHandle, IN...
    Сообщение от: Klayd, 23 окт 2009 в разделе: WASM.WIN32
  13. Klayd
    Сообщение

    Помоги написать драйвер для сокрытия файлов

    NTSTATUS RkNtQueryDirectoryFile(IN HANDLE FileHandle, IN HANDLE Event OPTIONAL, IN PIO_APC_ROUTINE ApcRoutine OPTIONAL,...
    Сообщение от: Klayd, 22 окт 2009 в разделе: WASM.NT.KERNEL
  14. Klayd
    Сообщение

    Скрыть значок сетевого подключения

    Думаю этого можно добиться скрыв определенные ключи реестра
    Сообщение от: Klayd, 19 окт 2009 в разделе: WASM.WIN32