Недавнее содержимое от shchetinin

  1. shchetinin
    Сообщение

    Различить USB устройства

    Pantamas Паставить везде (На все major ) функции трайсы, уже кортону прояснит. Если и так не чего не будет, тогда надо смотреть Device Control и...
    Сообщение от: shchetinin, 19 мар 2012 в разделе: WASM.NT.KERNEL
  2. shchetinin
    Сообщение

    Как получить командную строку чужого процесса?

    ReadProcessMemory ? не ? вы издеваетесь?
    Сообщение от: shchetinin, 19 мар 2012 в разделе: WASM.WIN32
  3. shchetinin
    Сообщение

    Как получить командную строку чужого процесса?

    Squash А гугл отказывается работать?)) Через PEB можно . Например вот http://wj32.wordpress.com/2009/01/24/howto-get-the-command-line-of-processes/
    Сообщение от: shchetinin, 19 мар 2012 в разделе: WASM.WIN32
  4. shchetinin
    Сообщение

    Христианство - продолжение.

    Incidence Нет, в той или иной мере религия будет, ибо вера в магию все любят. Это как хлеб и зрелища.
    Сообщение от: shchetinin, 17 мар 2012 в разделе: ТЕОЛОГИЯ
  5. shchetinin
    Сообщение

    Христианство - продолжение.

    Malfoy Я не знаю. Поэтому у вас спрашиваю. Вы опять тролить ? или на этот раз все иначе? и все таки скажите коструктивно
    Сообщение от: shchetinin, 17 мар 2012 в разделе: ТЕОЛОГИЯ
  6. shchetinin
    Сообщение

    Христианство - продолжение.

    Wizard109 А ведь правильней будет не убей без нужды! хоть что есть нужда ? )) Тут и решили сократить евреи , что бы всякая ерунда не лезла в...
    Сообщение от: shchetinin, 17 мар 2012 в разделе: ТЕОЛОГИЯ
  7. shchetinin
    Сообщение

    Различить USB устройства

    Pantamas Ну то что UpperFilter это наверное хорошо. А вот то что это флешка .. соответсвенно usbstor, хотя и конечно можно приатачится как USB....
    Сообщение от: shchetinin, 16 мар 2012 в разделе: WASM.NT.KERNEL
  8. shchetinin
    Тема

    Profile C++ with Injected code

    Какой лучше профилировщик выбрать для следующеё ситуации 1) Удаленная машина (Так как процессы не продебажить, система виснит ) 2) С++ DLL,...
    Автор темы: shchetinin, 16 мар 2012, ответов - 0, в разделе: WASM.SOFTWARE
  9. shchetinin
    Сообщение

    Различить USB устройства

    Pantamas Какой фильтер ? А вообще он и не должен приходить:)
    Сообщение от: shchetinin, 16 мар 2012 в разделе: WASM.NT.KERNEL
  10. shchetinin
    Сообщение

    ZwCreateSection + ZwMapViewOfSection

    Malfoy VAD - virtual address descritptor не?:читаёте посты рание . это про людей из АВ и выпили руткитов.
    Сообщение от: shchetinin, 15 мар 2012 в разделе: WASM.NT.KERNEL
  11. shchetinin
    Сообщение

    ZwCreateSection + ZwMapViewOfSection

    XshStasX ZwOpenSection?
    Сообщение от: shchetinin, 15 мар 2012 в разделе: WASM.NT.KERNEL
  12. shchetinin
    Сообщение

    ZwCreateSection + ZwMapViewOfSection

    XshStasX Убедись что реально была создана новая проекция , так как похоже ты открыл уже существующию ... (ZwMapViewOfSection для ntdll выполняется...
    Сообщение от: shchetinin, 15 мар 2012 в разделе: WASM.NT.KERNEL
  13. shchetinin
    Сообщение

    Различить USB устройства

    Pantamas Точного определения нет, но зато есть VID PID устройства от сюда можно базу напедалить(Это паблик) Исли устройства в базе нет, то можно...
    Сообщение от: shchetinin, 14 мар 2012 в разделе: WASM.NT.KERNEL
  14. shchetinin
    Сообщение

    dbgeng.dll

    Squash Читать документацию до просветления. Самый обычный способ ... Google дум IDebugClient::AttachKernel Получаем линку на...
    Сообщение от: shchetinin, 13 мар 2012 в разделе: WASM.NT.KERNEL