Search Results

Search Again
  1. RW
    Post

    KnownDlls NT 6.x

    Не исключение, в том-то и дело - IE выходит через ExitProcess. А вот на висте CP не открывается и хз как дебугить такое =)
    Post by: RW, Feb 15, 2011 in forum: WASM.OS.DEVEL
  2. RW
    Thread

    KnownDlls NT 6.x

    Столкнулся со следующей траблой - при создании чистой секции любой дллки в KnownDlls на NT6.х некоторые процессы начинают вываливаться, например...
    Thread by: RW, Feb 15, 2011, 2 replies, in forum: WASM.OS.DEVEL
  3. RW
    Post

    Delete system dll | Win 7 x86

    punxer Спасибо, работает. =) Прийдется юзать юзермод.
    Post by: RW, Jul 2, 2010 in forum: WASM.NT.KERNEL
  4. RW
    Post

    Delete system dll | Win 7 x86

    STATUS_ACCESS_DENIED
    Post by: RW, Jun 30, 2010 in forum: WASM.NT.KERNEL
  5. RW
    Thread

    Delete system dll | Win 7 x86

    Пытаюсь удалить системную dll из system32 в windows 7 x86, использую ZwDeleteFile, в ответ - болт. При попытке сделать это из xp live cd получаю...
    Thread by: RW, Jun 30, 2010, 9 replies, in forum: WASM.NT.KERNEL
  6. RW
    Post

    Патчинг премаппеного ntdll в ядре

    В памяти. Патчу read-only предварительно сменив vp на page_executable_writable. Остальные имелось ввиду все =)
    Post by: RW, Jun 25, 2010 in forum: WASM.WIN32
  7. RW
    Thread

    Патчинг премаппеного ntdll в ядре

    Понадобилось, дабы во все процессы попадал патченый ntdll. По идее когда копируется ап из ядра в MmInitializeProcessAddressSpac(), то оригинальный...
    Thread by: RW, Jun 25, 2010, 4 replies, in forum: WASM.WIN32
  8. RW
    Post

    Win7 x64 sys dll wrapper

    Большое спасибо !
    Post by: RW, Jun 12, 2010 in forum: WASM.X64
  9. RW
    Thread

    Win7 x64 sys dll wrapper

    Здравствуйте =) Столкнулся со следующей проблемой на Win7 x64 (тоже самое скорее всего и на других х64 системах) - любой враппер системной...
    Thread by: RW, Jun 12, 2010, 3 replies, in forum: WASM.X64
Showing results 1 to 9 of 9
Search Again