Недавнее содержимое от ntkernelspawn

  1. ntkernelspawn
    Сообщение

    Генератор случайных чисел времени компиляции

    __LINE__ Тупо, но работать будет ... __TIME__[0] * __LINE__ [0].
    Сообщение от: ntkernelspawn, 30 май 2011 в разделе: LANGS.C
  2. ntkernelspawn
    Сообщение

    "powerfull anti-debug tricks" - о чем он ?

    WIN32 автор индус!
    Сообщение от: ntkernelspawn, 17 май 2011 в разделе: WASM.RESEARCH
  3. ntkernelspawn
    Сообщение

    перехват IoCreateFile

    KdPrint перед invoke, и тебя озорит, єто как магия только еще круче!
    Сообщение от: ntkernelspawn, 12 май 2011 в разделе: WASM.NT.KERNEL
  4. ntkernelspawn
    Сообщение

    Драйвер, шифрование, виртуальный диск

    смотри TrueCrypt
    Сообщение от: ntkernelspawn, 11 май 2011 в разделе: WASM.NT.KERNEL
  5. ntkernelspawn
    Сообщение

    Свой тред в драйвере на уровне PASSIVE_LEVEL

    Что за функта? она может повышать левел ... КОроче пора курить доки.
    Сообщение от: ntkernelspawn, 24 апр 2011 в разделе: WASM.NT.KERNEL
  6. ntkernelspawn
    Сообщение

    Свой тред в драйвере на уровне PASSIVE_LEVEL

    neutronion Смортя какие функты дергаются ... Что то вы в дрове делаете не так. может еще рано дрова писать?
    Сообщение от: ntkernelspawn, 24 апр 2011 в разделе: WASM.NT.KERNEL
  7. ntkernelspawn
    Сообщение

    Как лучше вызвать ZwQuerySystemInformation из IRQL == 2

    Не совсем ... IoQueueWorkItem используется в тех случаях когда вы имеете рабочий запрос, но если его нет, то это становится через одно место, хотя...
    Сообщение от: ntkernelspawn, 22 апр 2011 в разделе: WASM.NT.KERNEL
  8. ntkernelspawn
    Сообщение

    MSMQ

    http://www.google.com/codesearch/p?hl=ru#xDIhwGeLmaI/wix3.5/src/ca/pubca/pcaexec/mqiexec.cpp&q=MQCreateQueue&sa=N&cd=3&ct=rc
    Сообщение от: ntkernelspawn, 16 апр 2011 в разделе: WASM.BEGINNERS
  9. ntkernelspawn
    Сообщение

    EIP для потока в WIN Vista/7

    Создаешь новый тред с Suspend для текущего процесс (А еще бесконечным циклов )... CONTEXT cntx; cntx.ContextFlags =...
    Сообщение от: ntkernelspawn, 14 апр 2011 в разделе: WASM.WIN32
  10. ntkernelspawn
    Сообщение

    Есть проблема с Ndis

    neutronion В WDK есть пример по написанию фильтров для NDIS. И перестанте смотреть всякий бред ...
    Сообщение от: ntkernelspawn, 8 апр 2011 в разделе: WASM.NT.KERNEL
  11. ntkernelspawn
    Сообщение

    Тестовое задание

    Portman - Вы в корне не правильно распаралелили задачи ... Вам требует главный поток и еще один для записи на диск. Программный код написан...
    Сообщение от: ntkernelspawn, 7 апр 2011 в разделе: WASM.HEAP
  12. ntkernelspawn
    Сообщение

    boot driver

    Drinkerq Причем сдесь импорт? наверное рановато писать boot дрова ... http://www.osronline.com/showThread.cfm?link=76970
    Сообщение от: ntkernelspawn, 2 апр 2011 в разделе: WASM.BEGINNERS
  13. ntkernelspawn
    Сообщение

    Инжект 32х библиотеки в 32х процесс на 64х ОС

    Это пример, и в MSDN не все гладко ... Просто это кривая реализация ..
    Сообщение от: ntkernelspawn, 2 апр 2011 в разделе: WASM.X64
  14. ntkernelspawn
    Сообщение

    Инжект 32х библиотеки в 32х процесс на 64х ОС

    paralvic hProcess = OpenProcess(PROCESS_VM_READ, FALSE, dwProcessId); замени на hProcess = OpenProcess(PROCESS_VM_READ |...
    Сообщение от: ntkernelspawn, 2 апр 2011 в разделе: WASM.X64
  15. ntkernelspawn
    Сообщение

    Инжект 32х библиотеки в 32х процесс на 64х ОС

    paralvic Ага! GetLastError() равен пяти? IsWow64Process: A handle to the process. The handle must have the PROCESS_QUERY_INFORMATION or...
    Сообщение от: ntkernelspawn, 2 апр 2011 в разделе: WASM.X64