Недавнее содержимое от z0mailbox

  1. z0mailbox
    Сообщение

    Работа драйвера диска в WinXP

    и в теории и на практике именно так обратите внимание что до disk.sys (выше по стеку) обращение к диску идет как к файлу через IRP_MJ_READ/WRITE с...
    Сообщение от: z0mailbox, 11 мар 2022 в разделе: WASM.NT.KERNEL
  2. z0mailbox
    Сообщение

    Диски, тома, разделы...

    GET_DEVICE_NUMBER не срабатывает в случае если volume расположен на нескольких физических дисках
    Сообщение от: z0mailbox, 13 ноя 2018 в разделе: WASM.WIN32
  3. z0mailbox
    Сообщение

    Диски, тома, разделы...

    я находил physical_drive по букве диска или по volume_name через IOCTL_STORAGE_GET_DEVICE_NUMBER и IOCTL_VOLUME_GET_VOLUME_DISK_EXTENTS а...
    Сообщение от: z0mailbox, 13 ноя 2018 в разделе: WASM.WIN32
  4. z0mailbox
    Сообщение

    Как достать полное имя папки System32

    а я бы из реестра прочитал HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot
    Сообщение от: z0mailbox, 12 мар 2012 в разделе: WASM.NT.KERNEL
  5. z0mailbox
    Сообщение

    Как скомпилить исполняемый файл (.exe) с релоками?

    ключи линкеру ------ /DLL ------ /FIXED /BASE:0x3F0000 (например)
    Сообщение от: z0mailbox, 8 фев 2012 в разделе: WASM.WIN32
  6. z0mailbox
    Сообщение

    Знатокам реверса - развилка в коде - как найти???

    я читаю и кое-что даже понимаю и даже знаю откуда это вылезло - "ищу развилку" в тупых защитах это сразу после вызова функции BOOL...
    Сообщение от: z0mailbox, 24 янв 2012 в разделе: WASM.RESEARCH
  7. z0mailbox
    Сообщение

    Знатокам реверса - развилка в коде - как найти???

    чел уверен что найдет 74 заменит на eb и все сразу запоет ... ну может со второго раза :)
    Сообщение от: z0mailbox, 23 янв 2012 в разделе: WASM.RESEARCH
  8. z0mailbox
    Сообщение

    Защита приложения от измнения

    а если вражина вызовет WriteProcessMemory после твоей проверки? али зациклишь? :) помню была одна защитка с подсчетом чексуммы на лету рабятки...
    Сообщение от: z0mailbox, 18 янв 2012 в разделе: WASM.WIN32
  9. z0mailbox
    Сообщение

    кризис среднего возраста

    имхо "сапер" и "морской бой" минобороне могут помочь развиватца ... но вот "тетрис" ... ;D
    Сообщение от: z0mailbox, 17 янв 2012 в разделе: WASM.HEAP
  10. z0mailbox
    Сообщение

    Защита приложения от измнения

    MapFileAndChecksum ?
    Сообщение от: z0mailbox, 17 янв 2012 в разделе: WASM.WIN32
  11. z0mailbox
    Сообщение

    Не совсем понятный BSOD при ExFreePoolWithTag

    у мну была подобная фигня как раз два раза флтмгр и два раза мой фильтр = переполнение ядерного стека дофига локалов было - перенес в пул и...
    Сообщение от: z0mailbox, 16 янв 2012 в разделе: WASM.NT.KERNEL
  12. z0mailbox
    Сообщение

    Перехват обращений к файлу в ядре Linux.

    чо вы хотите от системы разрабы которой ненавидят отладчики в принципе http://linuxmafia.com/faq/Kernel/linus-im-a-bastard-speech.html
    Сообщение от: z0mailbox, 16 янв 2012 в разделе: WASM.UNIX
  13. z0mailbox
    Сообщение

    Ядерная обработка исключений

    в каждой core (без HT) свой IDTR и значит может быть свое значение IDT стало любопытно - на практике бывают они разные?
    Сообщение от: z0mailbox, 16 янв 2012 в разделе: WASM.WIN32
  14. z0mailbox
    Сообщение

    Как определить кто запустил сервис

    нет необязательно SCM возможно совсем другим процессом например - заходим телнетом на комп и запускаем процесс -> WSF_VISIBLE =0 или - запуск...
    Сообщение от: z0mailbox, 13 янв 2012 в разделе: WASM.WIN32
  15. z0mailbox
    Сообщение

    Путь сетевых пакетов

    бежит по улице собака. как узнать что она думает и где будет через час?
    Сообщение от: z0mailbox, 13 янв 2012 в разделе: WASM.NT.KERNEL