Недавнее содержимое от nxbit159

  1. nxbit159
    Сообщение

    kernel-mode перехват для антивируса

    Сплайсинг в чистом виде без навешивания патч протекта давным давно умер товарищ Clerk, и не х. трясти тут вековой пылью.
    Сообщение от: nxbit159, 2 мар 2008 в разделе: WASM.NT.KERNEL
  2. nxbit159
    Сообщение

    По поводу перехватов.

    WaterGhost куда более реальная ситуация - я загружаю свое ядро и имею через него всю твою защищенную систему. и бугагагагага
    Сообщение от: nxbit159, 1 мар 2008 в разделе: WASM.NT.KERNEL
  3. nxbit159
    Сообщение

    Определить устройство по названию тома

    Поинтер надо на сам девайс мап и размер структуры девайсмап.
    Сообщение от: nxbit159, 24 фев 2008 в разделе: WASM.NT.KERNEL
  4. nxbit159
    Сообщение

    Ядерные структуры Windows 2008 Server

    Зачем? Если у кого есть думаю не составит труда поделится. Или на крайний случай пдбшник ядра. Какой смысл качать весь сборник?
    Сообщение от: nxbit159, 24 фев 2008 в разделе: WASM.RESEARCH
  5. nxbit159
    Тема

    Ядерные структуры Windows 2008 Server

    привет. Если у кого нибудь есть дампы EPROCESS / ETHREAD / PEB / SECTION пожалуйста поделитесь. Также интересует подобное же под Server R2. Хотя...
    Автор темы: nxbit159, 24 фев 2008, ответов - 3, в разделе: WASM.RESEARCH
  6. nxbit159
    Сообщение

    Критическая секция

    WaterGhost Мсдн.
    Сообщение от: nxbit159, 24 фев 2008 в разделе: WASM.NT.KERNEL
  7. nxbit159
    Сообщение

    NtSystemDebugControl и список процессов

    Это было на спор, а не в троянописательских целях :)
    Сообщение от: nxbit159, 23 фев 2008 в разделе: WASM.NT.KERNEL
  8. nxbit159
    Сообщение

    NtSystemDebugControl и список процессов

    [deleted] BHC - forever
    Сообщение от: nxbit159, 21 фев 2008 в разделе: WASM.NT.KERNEL
  9. nxbit159
    Тема

    NtSystemDebugControl и список процессов

    [deleted]
    Автор темы: nxbit159, 20 фев 2008, ответов - 6, в разделе: WASM.NT.KERNEL