Search Results

Search Again
Page 1 of 3
  1. Klayd
    Thread

    Обнаружение скрытых файлов

    Всем привет! Вобщем в познавательных целях пишу руткит/антируткит движок. Возникло несколько вопросов: 1. Какие существуют методики обнаружения...
    Thread by: Klayd, Jan 27, 2010, 0 replies, in forum: WASM.WIN32
  2. Klayd
    Post

    Глобальные хуки системных api на основе драйвера ядра

    что-то не пойму почему не перехватывать IoCreateFile и ZwCreateProcess в ядре если уж пишеш драйвер
    Post by: Klayd, Jan 9, 2010 in forum: WASM.WIN32
  3. Klayd
    Post

    ZwWriteFile и STATUS_INVALID_PARAMETER

    http://wasm.ru/forum/viewtopic.php?id=35422
    Post by: Klayd, Dec 1, 2009 in forum: WASM.BEGINNERS
  4. Klayd
    Post

    ZwWriteFile

    вот такой код точно работает NTSTATUS Status; HANDLE TestFile; OBJECT_ATTRIBUTES ObjAttr; IO_STATUS_BLOCK IoStatus; UNICODE_STRING...
    Post by: Klayd, Nov 22, 2009 in forum: WASM.NT.KERNEL
  5. Klayd
    Post

    Задать нужный размер клиентской области окна.

    посмотри в сторону AdjustWindowRectEx... хотя помоему этот способ тоже ничего)
    Post by: Klayd, Nov 17, 2009 in forum: WASM.WIN32
  6. Klayd
    Post

    Создание папки из ring0

    IoCreateFile
    Post by: Klayd, Nov 16, 2009 in forum: WASM.NT.KERNEL
  7. Klayd
    Post

    API запуска процесса

    читай Нэббета
    Post by: Klayd, Nov 12, 2009 in forum: WASM.WIN32
  8. Klayd
    Post

    Копировать в буфер содержимое дочернего окна

    ну тогда максимум что приходит в голову перебрать дочерние окна этого окна и с кажного взять текст GetWindowText
    Post by: Klayd, Nov 11, 2009 in forum: WASM.BEGINNERS
  9. Klayd
    Post

    Копировать в буфер содержимое дочернего окна

    может тебе нужен скрин этого окна?
    Post by: Klayd, Nov 11, 2009 in forum: WASM.BEGINNERS
  10. Klayd
    Post

    Копировать в буфер содержимое дочернего окна

    ничего не понятно, что значит данные дочернего окна
    Post by: Klayd, Nov 11, 2009 in forum: WASM.BEGINNERS
  11. Klayd
    Post

    Есть ASC число 2.0018 нужно перевести в регистр EAX

    если на масме, то есть StrToFloat в masm32.inc
    Post by: Klayd, Nov 8, 2009 in forum: WASM.BEGINNERS
  12. Klayd
    Post

    Программа защиты файлов от копирования в другое место ХДД

    перехват NtCreateFile в ntdll или IoCreateFile в ядре, смотря что нужно например NTSTATUS RkIoCreateFile(OUT PHANDLE FileHandle, IN...
    Post by: Klayd, Oct 23, 2009 in forum: WASM.WIN32
  13. Klayd
    Post

    Помоги написать драйвер для сокрытия файлов

    NTSTATUS RkNtQueryDirectoryFile(IN HANDLE FileHandle, IN HANDLE Event OPTIONAL, IN PIO_APC_ROUTINE ApcRoutine OPTIONAL,...
    Post by: Klayd, Oct 22, 2009 in forum: WASM.NT.KERNEL
  14. Klayd
    Post

    Скрыть значок сетевого подключения

    Думаю этого можно добиться скрыв определенные ключи реестра
    Post by: Klayd, Oct 19, 2009 in forum: WASM.WIN32
  15. Klayd
    Post

    Управление светодиодами CapsLock etc. на клавиатуре

    keybd_event( VK_NUMLOCK, 0x45, KEYEVENTF_EXTENDEDKEY | 0, 0 ); keybd_event( VK_NUMLOCK, 0x45, KEYEVENTF_EXTENDEDKEY | KEYEVENTF_KEYUP, 0); ...
    Post by: Klayd, Oct 17, 2009 in forum: WASM.WIN32
  16. Klayd
    Post

    Пароли в WindowsXP

    В интернете много инфы по этому поводу, например http://home.eunet.no/~pnordahl/ntpasswd/, там есть исходники, можно порыться в них
    Post by: Klayd, Mar 31, 2009 in forum: WASM.WIN32
  17. Klayd
    Post

    Fasm и XP Style

    добавить его в ресурсы
    Post by: Klayd, Jan 19, 2009 in forum: WASM.BEGINNERS
  18. Klayd
    Thread

    MFC и CListView

    Всем привет! На днях решил разобраться с MFC(раньше программировал на WinApi), написал простенькую программку, в которой используется...
    Thread by: Klayd, Jan 14, 2009, 0 replies, in forum: WASM.BEGINNERS
  19. Klayd
    Post

    Не работает драйвер с функциями из ntoskrnl.exe

    вот часть элементарного драйвера который использует функции ntoskrnl,никакие библиотеки явно нигде не подключаются #include <ntddk.h> #include...
    Post by: Klayd, Oct 30, 2008 in forum: WASM.NT.KERNEL
  20. Klayd
    Post

    Не работает драйвер с функциями из ntoskrnl.exe

    причем тут вообще подключение библиотеки, когда оно совсем не требуется?
    Post by: Klayd, Oct 30, 2008 in forum: WASM.NT.KERNEL
Showing results 1 to 20 of 57 Next >
Search Again
Page 1 of 3