Недавнее содержимое от Nicky

  1. Nicky
    Сообщение

    # мыщъх -- вернулся !!!

    >хаора, но слияним тоже неплохая. правда вторая сложнее в реализации а правильный ответ - в зависимости от природы, количества и распределения по...
    Сообщение от: Nicky, 7 окт 2010 в разделе: WASM.HEAP
  2. Nicky
    Тема

    TDI_SEND и правильная организация передаваемого буффера

    Пытался реализовать отсылку/прием Tcp пакетов в режиме ядра. Данные отсылаютя/принимаются, но до некоторого момемнта, после которого следует...
    Автор темы: Nicky, 8 янв 2010, ответов - 0, в разделе: WASM.NT.KERNEL
  3. Nicky
    Тема

    Выгрузка драйвера и WinDbg

    Здравствуйте Написал TDI драйвер-фильтр, который создает несколько объектов - контрольный, и фильтрующие. В DriverUnload фильтрующие девайсы...
    Автор темы: Nicky, 7 янв 2010, ответов - 0, в разделе: WASM.BEGINNERS
  4. Nicky
    Сообщение

    Отслеживание процессов и синхронизация

    Мое почтение, я с основами разбирался намного дольше, но так до сих пор и не разобрался к сожалению :(. Здесь нужно очень много времени и...
    Сообщение от: Nicky, 7 янв 2010 в разделе: WASM.NT.KERNEL
  5. Nicky
    Сообщение

    Удаление pDeviceObject->NextDevice

    Большое спасибо за ответ
    Сообщение от: Nicky, 7 янв 2010 в разделе: WASM.NT.KERNEL
  6. Nicky
    Тема

    Удаление pDeviceObject->NextDevice

    Добрый день По какой схеме IO Manager создает список DriverObjects, которые создаются IoCreateDevice? Правильно ли я понимаю, что вызовы...
    Автор темы: Nicky, 6 янв 2010, ответов - 2, в разделе: WASM.NT.KERNEL
  7. Nicky
    Сообщение

    Чем распаковать?

    PSR1257 TriX Спасибо что глянули, вероятно этот файл уже познакомился с антивирусом до того как попал ко мне, который изменил его до неузнаваемости :)
    Сообщение от: Nicky, 5 янв 2010 в разделе: WASM.HEAP
  8. Nicky
    Сообщение

    Чем распаковать?

    http://rghost.ru/791251
    Сообщение от: Nicky, 5 янв 2010 в разделе: WASM.HEAP
  9. Nicky
    Сообщение

    Чем распаковать?

    Прошу прощения, не уверен что существуют обменники без рекламы.. Но здесь ее меньше по крайней мере http://www.mediafire.com/?jj4mzej2ey2
    Сообщение от: Nicky, 5 янв 2010 в разделе: WASM.HEAP
  10. Nicky
    Сообщение

    Чем распаковать?

    я посмотрел, но в текстовом режиме кода не увидишь. Только незашифрованные тектовые строки. Просто интересно, почему IDA его не дизассемблирует?...
    Сообщение от: Nicky, 5 янв 2010 в разделе: WASM.HEAP
  11. Nicky
    Тема

    Чем распаковать?

    Здравствуйте Нашел на флешке подозрительный файл (в recycled), который запускался autorun.inf вознило логичное предположение о том что это не...
    Автор темы: Nicky, 5 янв 2010, ответов - 11, в разделе: WASM.HEAP