Недавнее содержимое от LB_K

Сообщение

.386 .model flat, stdcall option casemap :none include windows.inc include kernel32.inc includelib user32.lib includelib kernel32.lib .const...

Сообщение от: LB_K, 10 фев 2007 в разделе: WASM.BEGINNERS

Сообщение

Всем спасибо, все работает. З.Ы. перехват NtQueryDirectoryFile почему-то не работает.(

Сообщение от: LB_K, 8 фев 2007 в разделе: WASM.WIN32

Сообщение

Абсолютно та же проблема возниклас NtQuerySystemInformation. Компилю код Klayd'а с небольшими изменениями в TrueNtQuerySystemInformation, запускаю...

Сообщение от: LB_K, 7 фев 2007 в разделе: WASM.WIN32

Сообщение

(Еще один нубский вопрос)) func proc data: BYTE invoke WriteConsole, cout,ADDR data,11, NULL, NULL ret func EndP А если так? :) (Суть в том, что...

Сообщение от: LB_K, 31 янв 2007 в разделе: WASM.BEGINNERS

Сообщение

Помогите разобраться с передачей указателей в функции новичку :). Есть функция - func proc data: PVOID invoke WriteConsole, cout,ADDR data,11,...

Сообщение от: LB_K, 31 янв 2007 в разделе: WASM.BEGINNERS

Сообщение

Функция вызывается точно (проверено банальным MessageBox'ом). А метод перехвата взят из статьи Ms-rem'а, часть 2. P.S. Хотя бы дайте рабочий...

Сообщение от: LB_K, 29 янв 2007 в разделе: WASM.BEGINNERS

Сообщение

Таким же методом я запросто прячу файлы и процессы, а с реестром какая-то проблема.

Сообщение от: LB_K, 28 янв 2007 в разделе: WASM.BEGINNERS

Тема

Уже битый час бьюсь над проблемой. Суть в том, что перехватываю ZwEnumerateValueKey и заменяю своей NewZwEnumerateValueKey.Function...

Автор темы: LB_K, 28 янв 2007, ответов - 6, в разделе: WASM.BEGINNERS