Недавнее содержимое от slonik

  1. slonik
    Сообщение

    Mov DWord Ptr Ds:[xxx] - пожырает следующую за собой инструкцию.

    вы ведь сами писали о ChangeThisCall в предыдущей теме своей, а тут зачем то делаете Mov DWord Ptr. изменяются последующие процедуры из того что...
    Сообщение от: slonik, 26 авг 2009 в разделе: WASM.ASSEMBLER
  2. slonik
    Сообщение

    Как восстановить SSDT в Vista / W7?

    да. что собственно и делаю, но ожидаемого результата нет :( используя гугл узнал что в Висте есть защита ядра "PatchGuard" которая препятствует...
    Сообщение от: slonik, 23 июл 2009 в разделе: WASM.NT.KERNEL
  3. slonik
    Сообщение

    Как восстановить SSDT в Vista / W7?

    хорошо. тогда более осмысленный вопрос - как снять хуки HideToolZ 2.2 в Windows Vista? в частности хуки на NtQuerySystemInformation и NtOpenProcess?
    Сообщение от: slonik, 23 июл 2009 в разделе: WASM.NT.KERNEL
  4. slonik
    Тема

    Как восстановить SSDT в Vista / W7?

    Как восстановить SSDT в Vista/W7, если PatchGuard не дает ничего сделать через \Device\PhysicalMemory, но при этом утилита HideToolZ 2.2 успешно...
    Автор темы: slonik, 23 июл 2009, ответов - 11, в разделе: WASM.NT.KERNEL