Недавнее содержимое от Ladr

Сообщение

Ограничение доступа к отображаемому в память именованному файлу

LPC вроде как лучше именованных пайпов так как позволяет узнать PID клиентского процесса, что важно для данной задачи.

Сообщение от: Ladr, 21 апр 2011 в разделе: WASM.X64

Сообщение

NtDuplicateObject - Перехват - Получение PEPROCESS

Не весь код смотрел. Видимо ошибка здесь: nRes = ObReferenceObjectByHandle(SourceHandle, 0, NULL, KernelMode, & pUnk, NULL); SourceHandle -...

Сообщение от: Ladr, 3 апр 2011 в разделе: WASM.NT.KERNEL

Сообщение

NtDuplicateObject - Перехват - Получение PEPROCESS

Если SourceHandle это хендл потока то: ObReferenceObjectByHandle IoThreadToProcess PsGetProcessId

Сообщение от: Ladr, 2 апр 2011 в разделе: WASM.NT.KERNEL

Сообщение

UNICODE_STRING и IRQL

Сам только что наткнулся на подобную проблему. Есть подозрение что RtlCompareUnicodeString все же можно вызывать на APC_LEVEL. На этом IRQL можно...

Сообщение от: Ladr, 28 мар 2011 в разделе: WASM.NT.KERNEL

Сообщение

Deadlock в LdrGetProcedureAddress

Поставить хук на LdrLoadDll: LdrLoadDllHook: InterlockedIncrement( &LdrLoadDllCalled ) (InterlockedIncrement <=> TlsSetValue)...

Сообщение от: Ladr, 26 фев 2011 в разделе: WASM.WIN32

Сообщение

Преобразование String в int в VC++ 2008

sscanf(Buf, "%d", &IntValue ) == 1 => Ok _snprintf( Buf, BufLen, "%d", IntValue )

Сообщение от: Ladr, 26 фев 2011 в разделе: WASM.BEGINNERS

Сообщение

[BSOD] Перехват и обработка INT3

А если попрбовать выводить дебаг инфу в спец системном потоке через глобальный буфер не забывая о синхранизации. Вместо DbgPrint("INT3")...

Сообщение от: Ladr, 24 фев 2011 в разделе: WASM.NT.KERNEL

Сообщение

Среды разработки

Для меня главный минус Экспрес отсутствие поддержки компиляции 64-битных программ. Так же Ultimate дает возможность использовать MFC.

Сообщение от: Ladr, 21 фев 2011 в разделе: WASM.HEAP

Сообщение

Отследить вызов импортируемых апи - нужен инструмент.

Numega Bound Checker Api Monitor

Сообщение от: Ladr, 21 фев 2011 в разделе: WASM.RESEARCH

Сообщение

[Win x64] Отключение проверки сертификатов.

Слышал такую информацию, что предпринимателям сертификаты сейчас не дают. Фирму регистрировать надо...

Сообщение от: Ladr, 21 фев 2011 в разделе: WASM.NT.KERNEL

Сообщение

[Win x64] Отключение проверки сертификатов.

Ошибся. Патчгуард и правда есть. В Xp64 драйвер без цифровой сигнатуры можно загрузить без выбора соотв опций в меню загрузки. HIPS нуждается в хуках.

Сообщение от: Ladr, 20 фев 2011 в разделе: WASM.NT.KERNEL

Сообщение