Недавнее содержимое от RW

  1. RW
    Сообщение

    KnownDlls NT 6.x

    Не исключение, в том-то и дело - IE выходит через ExitProcess. А вот на висте CP не открывается и хз как дебугить такое =)
    Сообщение от: RW, 15 фев 2011 в разделе: WASM.OS.DEVEL
  2. RW
    Тема

    KnownDlls NT 6.x

    Столкнулся со следующей траблой - при создании чистой секции любой дллки в KnownDlls на NT6.х некоторые процессы начинают вываливаться, например...
    Автор темы: RW, 15 фев 2011, ответов - 2, в разделе: WASM.OS.DEVEL
  3. RW
    Сообщение

    Delete system dll | Win 7 x86

    punxer Спасибо, работает. =) Прийдется юзать юзермод.
    Сообщение от: RW, 2 июл 2010 в разделе: WASM.NT.KERNEL
  4. RW
    Сообщение

    Delete system dll | Win 7 x86

    STATUS_ACCESS_DENIED
    Сообщение от: RW, 30 июн 2010 в разделе: WASM.NT.KERNEL
  5. RW
    Тема

    Delete system dll | Win 7 x86

    Пытаюсь удалить системную dll из system32 в windows 7 x86, использую ZwDeleteFile, в ответ - болт. При попытке сделать это из xp live cd получаю...
    Автор темы: RW, 30 июн 2010, ответов - 9, в разделе: WASM.NT.KERNEL
  6. RW
    Сообщение

    Патчинг премаппеного ntdll в ядре

    В памяти. Патчу read-only предварительно сменив vp на page_executable_writable. Остальные имелось ввиду все =)
    Сообщение от: RW, 25 июн 2010 в разделе: WASM.WIN32
  7. RW
    Тема

    Патчинг премаппеного ntdll в ядре

    Понадобилось, дабы во все процессы попадал патченый ntdll. По идее когда копируется ап из ядра в MmInitializeProcessAddressSpac(), то оригинальный...
    Автор темы: RW, 25 июн 2010, ответов - 4, в разделе: WASM.WIN32
  8. RW
    Сообщение

    Win7 x64 sys dll wrapper

    Большое спасибо !
    Сообщение от: RW, 12 июн 2010 в разделе: WASM.X64
  9. RW
    Тема

    Win7 x64 sys dll wrapper

    Здравствуйте =) Столкнулся со следующей проблемой на Win7 x64 (тоже самое скорее всего и на других х64 системах) - любой враппер системной...
    Автор темы: RW, 12 июн 2010, ответов - 3, в разделе: WASM.X64