Search Results

Search Again
Page 1 of 5
  1. fr0b-p
    Post

    Инжект в системный процесс на c++

    >> А вот с этим можно поспорить. я ничо никому доказывать не хочу :) а если действительна хошь спорить делой ставки и подумоем ;) >> а есть...
    Post by: fr0b-p, Dec 16, 2006 in forum: WASM.BEGINNERS
  2. fr0b-p
    Post

    Инжект в системный процесс на c++

    >> дада, все два гига юзермодного адрессного пространства забиты под чистую)) достаточно что б несколько кб были заняты... нужные... ты ж видиш...
    Post by: fr0b-p, Dec 16, 2006 in forum: WASM.BEGINNERS
  3. fr0b-p
    Post

    Объявления в WASM.COMMERCIALS

    когда идеш по улице, много испражняющихся людей там видно? почему их много в другом месте? мораль потерявши голову по волосам не плачут
    Post by: fr0b-p, Dec 15, 2006 in forum: WASM.SITE
  4. fr0b-p
    Post

    Инжект в системный процесс на c++

    >> выбирай такой, чтоб он не оказался занятым таких адресов НЕТ >> ничего не затётся, просто VirtualAllocEx не сработает VirtualAllocEx cannot...
    Post by: fr0b-p, Dec 15, 2006 in forum: WASM.BEGINNERS
  5. fr0b-p
    Post

    Инжект в системный процесс на c++

    затрецо чужой исполняемый код
    Post by: fr0b-p, Dec 14, 2006 in forum: WASM.BEGINNERS
  6. fr0b-p
    Post

    CreateFile

    ak217 я в том не шарю потому и спросил :) а вроде были IOCTL отключать это или нет?
    Post by: fr0b-p, Dec 14, 2006 in forum: WASM.WIN32
  7. fr0b-p
    Post

    Инжект в системный процесс на c++

    Cr4sh а шо если BASEADDR занят?
    Post by: fr0b-p, Dec 14, 2006 in forum: WASM.BEGINNERS
  8. fr0b-p
    Post

    Отключение нового Касперского

    ктото прицепил мне позорный секстантский ярлык "воин дзена"... ну что ж... мне надпись не мешает и я ей не мешаю... так что пишите свой совт так...
    Post by: fr0b-p, Dec 13, 2006 in forum: WASM.BEGINNERS
  9. fr0b-p
    Post

    Испрользование объектов в коде драйвера

    трабла из-за того что конструкторы статиков вызываются до твоего кода а деструкторы после завершения --> компиль цепляет c-runtime... если легко...
    Post by: fr0b-p, Dec 13, 2006 in forum: WASM.NT.KERNEL
  10. fr0b-p
    Post

    Испрользование объектов в коде драйвера

    не юзай статические обекты с юзер-дефайнед конструкторами и деструкторами, вынеси их в одельные методы и вызывай руками как в дельфи... можно ли...
    Post by: fr0b-p, Dec 12, 2006 in forum: WASM.NT.KERNEL
  11. fr0b-p
    Post

    CreateFile

    а FILE_FLAG_BACKUP_SEMANTICS не покатит?
    Post by: fr0b-p, Dec 9, 2006 in forum: WASM.WIN32
  12. fr0b-p
    Post

    Ламерский вопрос по Сям: тип возвращаемого значения int&

    для больших объектов луше в конст функции возвращать ссылку на константу - не будет вызван конструктор копирования const T& operator [] (Y index)...
    Post by: fr0b-p, Dec 9, 2006 in forum: WASM.BEGINNERS
  13. fr0b-p
    Post

    Путь к драйверу

    удаленый драйвер руткита мона с успехом задетектить :Р одну функцею перехватываем... Ж) )
    Post by: fr0b-p, Dec 9, 2006 in forum: WASM.NT.KERNEL
  14. fr0b-p
    Post

    Реверсинг и конечные автоматы

    хм а еслиб все былоб так просто то почему же до сих пор не видно массы автоанализаторов для сптоетов? даже на уровне исходного кода задача...
    Post by: fr0b-p, Dec 8, 2006 in forum: WASM.RESEARCH
  15. fr0b-p
    Post

    Исследование SEH

    многа буков ниасилил :( какие траблы с сехом? у всех все работает гуд... скомпиль ц пример с __try __exept из MSDN и глянь асм... сравни с тем...
    Post by: fr0b-p, Dec 8, 2006 in forum: WASM.RESEARCH
  16. fr0b-p
    Post

    Путь к драйверу

    >> это ответ на какой вопрос? какой из ответов? там их 2 :) первый - на многие вопросы что у тя возникнут при дивелопменте совта такова рода ;)...
    Post by: fr0b-p, Dec 8, 2006 in forum: WASM.NT.KERNEL
  17. fr0b-p
    Post

    DLL из памяти

    объяните плиз зачем длл в ресурсы и потом загружать? помоему для всех случаев достаточно способа Quantum-а
    Post by: fr0b-p, Dec 6, 2006 in forum: WASM.WIN32
  18. fr0b-p
    Post

    Локальные переменные: ESP или EBP?

    crypto - у тебя точна такой вариант как у Quantum тока без купюр :)
    Post by: fr0b-p, Dec 6, 2006 in forum: WASM.ASSEMBLER
  19. fr0b-p
    Post

    Путь к драйверу

    для твоих целей все можно :) вариант - выгрузить драйвер
    Post by: fr0b-p, Dec 6, 2006 in forum: WASM.NT.KERNEL
  20. fr0b-p
    Post

    как приатачится к процесу и поменять байты

    ID для OpenProcess мона получить так: DWORD get_PID_by_name(const char process_name[]) { const HANDLE snapshot =...
    Post by: fr0b-p, Dec 6, 2006 in forum: WASM.BEGINNERS
Showing results 1 to 20 of 96 Next >
Search Again
Page 1 of 5