Я писал, что есть варианты байпасса, с отключением защиты. Там используются подписанные драйверы с уязвимостями, и прочее всякое такое-вот. Но...
В csrss? Не знаю... Thetrik, а из того процесса, который пытается с драйвером заинжектить длл, выходит вот это: ntstatus.h 0xC0000604 #define...
Разные пробовал, в том числе и саму длл от Апи Монитора.
Просто в качестве проверки теории. Это верно. Но если защита процесса препятствует этому? Так сказать, различные инжекторы не смогли загрузить...
Но в чём основная мысль? Хендл с полным доступом и так возвращается в приложения, использующие драйвер. Такие приложения не могут загружать длл в...
Да, в этой версии есть.. (И в новой нашёл уже) Короче, вроде зафорсил работу через драйвер, и процесс после вызова функции получал хендл с...
Thetrik, я понял. Просто есть способы вообще снять защиту с csrss, тоже через драйверы. Thetrik, и я понять не могу, в какой версии у Process...
Разве что какой-нибудь байпасс, который и так можно сделать самостоятельно (точнее, взять из интернетов этих наших), без правок в апи мониторе....
Я посмотрел. Win11, на которой наблюдается проблема: различные методы инжекта в csrss завершаются с ошибками "Отказано в доступе". Сами процессы...
Ну на них и защита висит. Это понятно. Разные проги (у которых есть драйвер) открывают процесс, но с инжектом - другой вопрос.
Чем? Если для таких целей есть удобный инструмент, то лучше я воспользуюсь им. Даже если это отладчик с каким-нибудь скриптом, тогда да - прямо в...
Нет, модуль только в процессе самого монитора. Это я и подразумевал, когда писал Меня это и удивило. Я-то думал, что там драйвер упакован. А по...
Только что увидел, что это действительно лишь длл для внедрения в подсистему... Я даже не знаю, упрощает ли это задачу, или усложняет.
Вот, как раз, в роли длл они загружаются. А дальше - хз.
Просмотрю, спасибо. А гуй и не нужен для таких вещей. Несколько окон консоли - куда удобнее для текстовой информации, чем отрисовка в графических...
Поставляемый с приложением кернел-модуль. Там их 2x2, на разрядности. Думаю, что не работают оба. Thetrik, и в логе он жалуется на ApiSet'ы.
Понял. Причину я буду искать после того, как не найду достойной альтернативы. Пока я знаю лишь, что драйвер не загружается (приложение лишилось...
Thetrik, в том и суть моего поста. Стоит ли его вообще чинить, или проще похоронить... Мало того, что не поддерживается давно, он ещё и приложения...
Да в разном. От работы драйвера, до работы с какими-то библиотеками. Было бы чудно починить его, но может есть более актуальный инструмент....
k3rnl, знаком со всем этим. По смыслу подходит лишь procmon, но он ограничен в возможностях. Ну, и ещё просмотр стека и последних системных...
Separate names with a comma.
