Search Results

Search Again
Page 1 of 5
  1. at0s
    Post

    запуск процесса из ядра

    Кто-нибудь запускал процесс под WIN 7 через APC, в чем разница с XP ?
    Post by: at0s, Feb 1, 2012 in forum: WASM.NT.KERNEL
  2. at0s
    Post

    запуск процесса из ядра

    Не понимаю почему его не должно там быть.
    Post by: at0s, Jan 29, 2012 in forum: WASM.NT.KERNEL
  3. at0s
    Post

    запуск процесса из ядра

    Похоже на отсутствие доступа, explorer валится на команде nop. Профи! не молчите (b08.ab8): Access violation - code c0000005 (first chance)...
    Post by: at0s, Jan 28, 2012 in forum: WASM.NT.KERNEL
  4. at0s
    Post

    запуск процесса из ядра

    Процесс и поток нахожу, вызываю InstallUserModeApc. выше - вывод дебагера, где видим что, pTargetThread и pTargetProcess переданы правильно там...
    Post by: at0s, Jan 25, 2012 in forum: WASM.NT.KERNEL
  5. at0s
    Post

    запуск процесса из ядра

    Смотрю уже который день и не нахожу, что не так. почему эта фигня валит explorer ? ПОМОГИТЕ !!! kd> dt pTargetProcess Local var @ 0x88f0ba04...
    Post by: at0s, Jan 25, 2012 in forum: WASM.NT.KERNEL
  6. at0s
    Post

    запуск процесса из ядра

    посмотри, пожалуйста, 58 пост. Я долго его редактировал и он остался позади
    Post by: at0s, Jan 12, 2012 in forum: WASM.NT.KERNEL
  7. at0s
    Post

    запуск процесса из ядра

    Ядерный
    Post by: at0s, Jan 12, 2012 in forum: WASM.NT.KERNEL
  8. at0s
    Post

    запуск процесса из ядра

    так все дело в том что, windbg подключен, там куча int 3, и я, все ключевые моменты ( структуры и поля) проверяю в ручную.Когда падает explorer,...
    Post by: at0s, Jan 12, 2012 in forum: WASM.NT.KERNEL
  9. at0s
    Post

    запуск процесса из ядра

    Народ !!! пройдемся еще раз - WIN 7. - находим explorer.exe - находим Alertable Thread - находим WINEXEC ( kernel32 ) - pApc =...
    Post by: at0s, Jan 12, 2012 in forum: WASM.NT.KERNEL
  10. at0s
    Post

    запуск процесса из ядра

    Рано обрадовался ((( заработало частично 1. адрес kernell32.dll нахожу (пост 51) 2. получаемый адрес winexec совпадает с dependency walker 3....
    Post by: at0s, Jan 10, 2012 in forum: WASM.NT.KERNEL
  11. at0s
    Post

    запуск процесса из ядра

    проект kexec(запуск процесса из драйвера).
    Post by: at0s, Jan 4, 2012 in forum: WASM.NT.KERNEL
  12. at0s
    Post

    запуск процесса из ядра

    Появилось время заняться любимым делом, просмотрел коды и нашел ошибку, нижеследующий код возвращает ПРАВИЛЬНЫЙ адрес базы, и все что написано...
    Post by: at0s, Dec 29, 2011 in forum: WASM.NT.KERNEL
  13. at0s
    Post

    запуск процесса из ядра

    Неактуально
    Post by: at0s, Sep 12, 2011 in forum: WASM.NT.KERNEL
  14. at0s
    Post

    запуск процесса из ядра

    поиск ведется из ядра, цель запустить процесс xor eax,eax mov Counter,eax mov...
    Post by: at0s, Sep 12, 2011 in forum: WASM.NT.KERNEL
  15. at0s
    Post

    запуск процесса из ядра

    Неактуально
    Post by: at0s, Sep 12, 2011 in forum: WASM.NT.KERNEL
  16. at0s
    Post

    запуск процесса из ядра

    .
    Post by: at0s, Sep 12, 2011 in forum: WASM.NT.KERNEL
  17. at0s
    Post

    Вопрос по TDI-фильтру

    кстати, тестишь на виртуалке ? у меня есть "горький" опыт http://wasm.ru/forum/viewtopic.php?id=36780 тогда попробуй поставить бряк, __asm int...
    Post by: at0s, Aug 26, 2011 in forum: WASM.NT.KERNEL
  18. at0s
    Post

    BSOD из usermode

    спасибо всем попробуем будет результат, отпишусь ))
    Post by: at0s, Aug 26, 2011 in forum: WASM.NT.KERNEL
  19. at0s
    Post

    BSOD из usermode

    ух ты !!! а что такое гугла ???
    Post by: at0s, Aug 25, 2011 in forum: WASM.NT.KERNEL
  20. at0s
    Thread

    BSOD из usermode

    я подумал ,что если где-то ответят, то только здесь можно ли устроить BSOD из usermode, не прибегая к помощи драйверов ? win 7
    Thread by: at0s, Aug 25, 2011, 13 replies, in forum: WASM.NT.KERNEL
Showing results 1 to 20 of 91 Next >
Search Again
Page 1 of 5