Недавнее содержимое от set

  1. set
    Тема

    Создать бинарник из dcc32 & ...

    Очень интересно. И не спрашивайте зачем :). На всякий случай уточню, dcc32 - паскалевский компилятор идущий в пакете Delphi7. Для создания чисто...
    Автор темы: set, 9 авг 2008, ответов - 0, в разделе: WASM.BEGINNERS
  2. set
    Сообщение

    Доступ к памяти чужого процесса

    Не понял на счет NtTestAlert. Просветите технологию...
    Сообщение от: set, 7 июл 2007 в разделе: WASM.WIN32
  3. set
    Сообщение

    Доступ к памяти чужого процесса

    А какая разница-то? Хук Касперским стоит и он не смотрит на права кода, просто выдает сообщение "процес... попытка внедриться в..".
    Сообщение от: set, 6 июл 2007 в разделе: WASM.WIN32
  4. set
    Сообщение

    Доступ к памяти чужого процесса

    И это есди пользоваться WriteProcessMemory. Сущуствует другие способы записи в процесс. На установку контекста проактивка КИС6.0 ругаеться, а вот...
    Сообщение от: set, 6 июл 2007 в разделе: WASM.WIN32
  5. set
    Сообщение

    Доступ к памяти чужого процесса

    Правильно. На функцию взятия контекста проактивка не ругаеться(и на суспенд/режум тоже все отлично). Естесвенно работает отлично. За исключением...
    Сообщение от: set, 6 июл 2007 в разделе: WASM.WIN32
  6. set
    Сообщение

    Доступ к памяти чужого процесса

    :) Решил сделать хук юзермодный не палящийся проактивкой. Вообщем, решил так: раз CreateRemoteThread, SetThreadContext - паляться, а...
    Сообщение от: set, 5 июл 2007 в разделе: WASM.WIN32
  7. set
    Сообщение

    Доступ к памяти чужого процесса

    Определенность в памяти не из-за кода.
    Сообщение от: set, 5 июл 2007 в разделе: WASM.WIN32
  8. set
    Сообщение

    Доступ к памяти чужого процесса

    n0name Не могу понять логику твоих суждений. Хроршо расскажу все и сразу :). Вообщем, KIS со своей проактивкой заколустал. Он ставит хуки на:...
    Сообщение от: set, 5 июл 2007 в разделе: WASM.WIN32
  9. set
    Сообщение

    Доступ к памяти чужого процесса

    Говорю же, необходимо писать именно по адресу P, а не туда, черт знает куда... ЗЫ: КИС падла, со своей проактивкой ведь может пресечь любой хук...
    Сообщение от: set, 4 июл 2007 в разделе: WASM.WIN32
  10. set
    Сообщение

    Доступ к памяти чужого процесса

    Тьфу ты!!! MyMapViewOfFileEx - своя обьявленная функция. Способ с NtMapViewOfSection работает отлично и не палистья KIS 6.0 проактивкой....
    Сообщение от: set, 4 июл 2007 в разделе: WASM.WIN32
  11. set
    Сообщение

    Доступ к памяти чужого процесса

    И кстати, описание функции: LPVOID NTAPI MyMapViewOfFileEx вижу уже в 2-х экземлярях: в первом - MyMapViewOfFileEx(HANDLE hProcess, HANDLE...
    Сообщение от: set, 3 июл 2007 в разделе: WASM.WIN32
  12. set
    Сообщение

    Доступ к памяти чужого процесса

    Ойоееой, красота! Вопрос на засыпку: Возможен ли доступ к памяти процесса через открытие физической паямяти(как это описал, к примеру, Ms-Rem для...
    Сообщение от: set, 3 июл 2007 в разделе: WASM.WIN32
  13. set
    Сообщение

    Загрузка процессов.

    Наверное... Куда уж там, сейчас нереально за всем уследить.. Тлько в отпуске время есть удовлетвориьт свой интерес, иначе просто нереально...
    Сообщение от: set, 2 июл 2007 в разделе: WASM.WIN32
  14. set
    Сообщение

    Доступ к памяти чужого процесса

    Cr4sh Пример реализации есть? Или вкратце скажите как это сделать. Хуки все отпадают, я хочу иметь доступ к памяти чужого процесса так, чтоб...
    Сообщение от: set, 2 июл 2007 в разделе: WASM.WIN32