Недавнее содержимое от silver

Сообщение

FromRing0 Недержание словесное?

Сообщение от: silver, 15 дек 2006 в разделе: WASM.WIN32

Сообщение

im1111 Скинуть только в субботу смогу. Да и нет там ничего особенного, почти всё основное уже привёл. За кадром осталась только ф-ия поиска номера...

Сообщение от: silver, 15 дек 2006 в разделе: WASM.WIN32

Сообщение

im1111 Код MS-Remа видел, вообщем то от него и отталкивался. Атачится к ГУИ поцессу не обязательно, если ставить перехват из dispatch routine...

Сообщение от: silver, 15 дек 2006 в разделе: WASM.WIN32

Сообщение

И ещё что интересно: если поставить перехват из моего драйвера, а потом запустить strace, то он пакажет адрес в ssdt для этой ф-ии = addr...

Сообщение от: silver, 15 дек 2006 в разделе: WASM.WIN32

Сообщение

Добраться до ф-ий win32k.sys можно только через Shadow таблицу. На мой взгляд тоже работать должно как часы, но не работает и не могу понять...

Сообщение от: silver, 15 дек 2006 в разделе: WASM.WIN32

Тема

Здравствуйте, пытаюсь сделать перехват функций из win32k.sys методом правки Service Descriptor Table Shadow. Саму ssdt нашёл, сравнил адрес...

Автор темы: silver, 15 дек 2006, ответов - 13, в разделе: WASM.WIN32