Так или иначе, для обращения к физическому адресу, создания каталога таблиц страниц и таблиц страниц нужно получить линейный! адрес каталога...
Донецкий национальный технический университет. Что касается проверки, то я не уверен, что система действительно глушит все процессы принудительно....
Если мой процесс будут уничтожать из режима ядра, боюсь, мне уже никакая самозащита не поможет. Здесь можно только защититься от процессов...
Ну, теперь, похоже, все встает на свои места. Непонятно только одно, как фильтровать обращения к функциям так, чтобы система при выключении смогла...
Огромное спасибо, что откликнулся, я кое-что из этого не учел. Читал API-HOOK от Ms-Rem, где он убивал Каспера через функции отладки...
Вызов каких Native-API функций нужно контролировать для создания более-менее эффективной самозащиты процесса?
Имена участников (разделяйте запятой).
