Search Results

Search Again
Page 1 of 2
  1. multiarc
    Post

    хочу убрать хуки из ntdll

    mirtop анализом исполняемого файла и сравнением данных в памяти и на дике определить данные ли это со 100% вероятностью нельзя, например...
    Post by: multiarc, Dec 30, 2009 in forum: WASM.WIN32
  2. multiarc
    Post

    Перехват CreateProcess и внедрение с установкой перехватов

    На счёт апк это подойдёт) Спасибо за идею) жаль сам не допёр)
    Post by: multiarc, Jul 28, 2009 in forum: WASM.WIN32
  3. multiarc
    Post

    Перехват CreateProcess и внедрение с установкой перехватов

    проблема в том, что ZwCreateUserProcess(vista, 2k8) поток создаёт в ядерном коде сама(!) и перехватить это из юзермода нельзя.
    Post by: multiarc, Jul 28, 2009 in forum: WASM.WIN32
  4. multiarc
    Post

    Перехват CreateProcess и внедрение с установкой перехватов

    внедрение кода, в частности библиотека, в dllmain есть GetModuleFileNameW, из-за чего если внедрение выполнять сразу после CreateProcess,...
    Post by: multiarc, Jul 27, 2009 in forum: WASM.WIN32
  5. multiarc
    Thread

    Перехват CreateProcess и внедрение с установкой перехватов

    Реализовывал ли кто-нибудь? может сразу дадите наставления по поводу... Интересует вариант в юзермод. Перехват ZwCreateUserProcess,...
    Thread by: multiarc, Jul 27, 2009, 6 replies, in forum: WASM.WIN32
  6. multiarc
    Post

    Нужен правильный тип переменной (заходить гуру С и дельфи - не пинать)

    соре, кусочек не так, вот так верно : type PRFileDesc = ^TRFileDesc; И если тебе всё таки не упала структура для доступа, но например нужен её...
    Post by: multiarc, Jul 26, 2009 in forum: WASM.WIN32
  7. multiarc
    Post

    Нужен правильный тип переменной (заходить гуру С и дельфи - не пинать)

    ЗЫЫ Не пиши на дельфи (ИМХО), убьёшься апстену с извращениями над совместимостью с некоторыми структурами и типами. Хотя написать можно... и...
    Post by: multiarc, Jul 26, 2009 in forum: WASM.WIN32
  8. multiarc
    Post

    Просмотр выполняемого кода по адресу возращенному с NtMapViewOfSection

    Согласен) Потом будет и из памяти... для начала закочку с этим.
    Post by: multiarc, Jul 19, 2009 in forum: WASM.WIN32
  9. multiarc
    Post

    Просмотр выполняемого кода по адресу возращенному с NtMapViewOfSection

    У меня тоже всё работает. Теперь работает... Пишется действительно быстрее, но работает чутка медленнее. Хотя для подгрузки одной библиотеки это...
    Post by: multiarc, Jul 19, 2009 in forum: WASM.WIN32
  10. multiarc
    Post

    Просмотр выполняемого кода по адресу возращенному с NtMapViewOfSection

    Найдите 5 отличий?))) там только и есть разница в том, что загрузка производиться используя только ntdll.dll, и есть парочка функций для удобства...
    Post by: multiarc, Jul 19, 2009 in forum: WASM.WIN32
  11. multiarc
    Post

    Просмотр выполняемого кода по адресу возращенному с NtMapViewOfSection

    ссылку на инфу в студию пожалст ;)
    Post by: multiarc, Jul 19, 2009 in forum: WASM.WIN32
  12. multiarc
    Post

    Просмотр выполняемого кода по адресу возращенному с NtMapViewOfSection

    __extern dllexport ULONG __stdcall RemoteCallSystem( __in HANDLE Process, __in const wchar_t * Library, __in const char * Function, __in_opt...
    Post by: multiarc, Jul 18, 2009 in forum: WASM.WIN32
  13. multiarc
    Post

    GetProcAddress под отладкой в вижле 2008

    вижле - Visual Studio 2008, под отладкой она хучит видимо GetProcAddress подменой в таблице экспорта. Вот вопрос в том, как кроме как чтением из...
    Post by: multiarc, Jul 18, 2009 in forum: WASM.WIN32
  14. multiarc
    Thread

    GetProcAddress под отладкой в вижле 2008

    Собственно вот такое было замечено : addr = GetProcAddress(kernel32,"GetProcAddress"); в общем возвращаются адреса не принадлежащие kernel32...
    Thread by: multiarc, Jul 18, 2009, 9 replies, in forum: WASM.WIN32
  15. multiarc
    Post

    Глобальный hook с системного процесса

    Юзай прямой инжект, в ХР со включёнными отлабочными привилегиями всё пашет... VirtualAllocEx+CreateRemoteThread
    Post by: multiarc, Mar 24, 2008 in forum: WASM.WIN32
  16. multiarc
    Post

    Проект Full DASM

    А чем не устраивает ВМварь? или Microsoft VirtualPC?
    Post by: multiarc, Mar 21, 2008 in forum: WASM.RESEARCH
  17. multiarc
    Post

    Драйвер фильтр записи CD/DVD

    Крис Касперски рулит! http://www.insidepro.com/kk/020/020r.shtml
    Post by: multiarc, Mar 21, 2008 in forum: WASM.WIN32
  18. multiarc
    Post

    WinStationGetProcessSid

    КД????
    Post by: multiarc, Mar 7, 2008 in forum: WASM.WIN32
  19. multiarc
    Post

    WinStationGetProcessSid

    Проблема решена... =D А никто так и не ответил... =( =( unit Unit1; interface uses Windows, Messages, SysUtils, Variants, Classes, Graphics,...
    Post by: multiarc, Mar 7, 2008 in forum: WASM.WIN32
  20. multiarc
    Post

    WinStationGetProcessSid

    В общем отладкой пришёл к выводу... (winsta.dll) (Windows Server 2008 RC1) function WinStationGetProcessSid...
    Post by: multiarc, Mar 2, 2008 in forum: WASM.WIN32
Showing results 1 to 20 of 21 Next >
Search Again
Page 1 of 2