Нет, не вызывает. Помоему ето связано с тем, что изза мессаджбокса DLLMain незаканчивается слишком быстро. Настоящий ZwResumeThread вызывается...
Стартовать стартует, и нормально срабатывает, но потом прога падает. Забыл один важний факт: Даже такой дллмаин вызывает тот же самий глюк:...
Значит делаю я хук на ZwCreateThread и на ZwResumeThread . Чтобы зараженний процес заразил все процесси, которые сам создавает, кароче глобальный...
Впринципе ето нормально если кодить начинаешь с троянов, так как их легче создавать чем настоящие проги. Я тоже начал так, как и многие, но я...
Вот использую я в своих проектах inc файли сделанные FourF и другими умными людьмы, но есть одна проблема. Inc файлы не содержат все функции и...
http://ext2fsd.sourceforge.net/documents/irql.htm
Спасибо за помощь, проблемы больше нет.
ок, большое спасибо за ответ, очень познавательно, но как мне тогда скомпилить ntdll.inc под xp?
ну ёпт, http://www.wasm.ru же нашёл...
Вот от сюда и берётся: http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dllproc/base/process_information_str.asp то есть hProcess...
может ето подходит? http://poli.cs.vsb.cz/misc/rbint/text/
Может ли кто нибудь поделится етим файлом? Пробовал тот, которий включён в kmdkit, но вижу следуюший еррор: error LNK2001: unresolved external...
могу сказать, да, есть такой софт, только непомню как назывался, ето был типа порт кдешного Konsole на Windows.
Именно, сам пока нетестил, но в книжке Rootkits: Subverting the Windows Kernel прочитал, что данний макрос используется в драйвере и помогает...
спасибо за пояснение, но у меня тогда появляется новий вопрос: :) почему такая фукция работает: #define SYSCALL_INDEX(_Function) *(PULONG)...
спасибо за ответ, пробовал и так, вот результат: ZwCreateFile: 334025ff ZwDeleteFile: 334425ff Позиция ZwCreateFile должна быть 25h, здесь она...
Здравствуйте, у меня такой вопрос: Есть драйвер работающий в ринг-0. Я прочитал, что для того, чтобы получить индекс zw функции на ssdt надо...
Separate names with a comma.
