Недавнее содержимое от oneiron

  1. oneiron
    Сообщение

    инжект в юзермод, TEB, PEB и вещества

    Clerk, n0name, спасибо огромное за помощь и правильные наводящие вопросы :) ошибка была все-таки в инициализации потока - при ручном создании...
    Сообщение от: oneiron, 9 июн 2009 в разделе: WASM.NT.KERNEL
  2. oneiron
    Сообщение

    инжект в юзермод, TEB, PEB и вещества

    Clerk, cs = 0x18, ss = 0x20
    Сообщение от: oneiron, 8 июн 2009 в разделе: WASM.NT.KERNEL
  3. oneiron
    Тема

    инжект в юзермод, TEB, PEB и вещества

    некий драйвер создает в csrss.exe поток с помощью ZwCreateThread. этому потоку жизненно необходимо узнать линейный адрес PEB, что он и делает с...
    Автор темы: oneiron, 8 июн 2009, ответов - 6, в разделе: WASM.NT.KERNEL