Search Results

Search Again
Page 1 of 4
  1. soveren
    Post

    Почему с сайта ничего не качается?

    Comer_ А вы бы все-таки посмотрели бы сами на свою сигнатурку :)
    Post by: soveren, May 4, 2008 in forum: WASM.HEAP
  2. soveren
    Post

    Путь к файлу образа в Vista

    Зато он самый стабильный и юзабельный. PEB растет только вверх.
    Post by: soveren, May 4, 2008 in forum: WASM.NT.KERNEL
  3. soveren
    Post

    Путь к файлу образа в Vista

    Twister Уважаемый Twister, вы что-то путаете. Смещение на Section объект действительно поменялось, но все остальное остается неизменным. А то,...
    Post by: soveren, May 4, 2008 in forum: WASM.NT.KERNEL
  4. soveren
    Post

    Starting a Process from KernelMode

    В плане использования процессов как плацдарма для чего-нибудь проще создать из-под ядра пользовательский поток в каком-нибудь уже существующем...
    Post by: soveren, Apr 30, 2008 in forum: WASM.NT.KERNEL
  5. soveren
    Post

    Starting a Process from KernelMode

    Clerk Он всего лишь создает объект EPROCESS. А кто по вашему будет реализовывать все остальное?
    Post by: soveren, Apr 30, 2008 in forum: WASM.NT.KERNEL
  6. soveren
    Post

    Starting a Process from KernelMode

    Спешу вас разочаровать. Никак у вас не получится написать запуск процесса исключительно из-под ядра. Для этого требуется специфичный для каждого...
    Post by: soveren, Apr 30, 2008 in forum: WASM.NT.KERNEL
  7. soveren
    Thread

    Написал утилиту - сел в тюрьму

    http://davydov.blogspot.com/2008/04/blog-post_1828.html Что творится то.
    Thread by: soveren, Apr 23, 2008, 11 replies, in forum: WASM.HEAP
  8. soveren
    Post

    GameGuard защита от дампа процесса

    Joes Мне это нужно под Win32, причем в runtime. seeQ Это невозможно. Процесс протектора скрыт. Все явные методы подгрузки длл перекрыты, см....
    Post by: soveren, Apr 20, 2008 in forum: WASM.RESEARCH
  9. soveren
    Post

    GameGuard защита от дампа процесса

    Здравствуйте n0name. Это не получиться, потому что протектор перехватил KeAttachProcess и фильтрует все запросы. Либо возвращаемый в...
    Post by: soveren, Apr 19, 2008 in forum: WASM.RESEARCH
  10. soveren
    Post

    GameGuard защита от дампа процесса

    twgt Он не поможет. Перехвачены все сплайсингом KiAttachProcess KiMoveApcState KeAttachProcess KeStackAttachProcess Таблица сервисов...
    Post by: soveren, Apr 19, 2008 in forum: WASM.RESEARCH
  11. soveren
    Thread

    GameGuard защита от дампа процесса

    Здравствуйте. Кто-нибудь пробовал это обходить? Авторы перехватили кучу функций в ядре и пользовательском режиме и всячески не дают сдампить...
    Thread by: soveren, Apr 19, 2008, 14 replies, in forum: WASM.RESEARCH
  12. soveren
    Post

    бут сектор на с++

    Хм, а ещё это KERNEL, так что функции аналоги режима ядра.
    Post by: soveren, Apr 12, 2008 in forum: WASM.OS.DEVEL
  13. soveren
    Post

    бут сектор на с++

    CreateFile + ReadFile будет вам достаточно. Исчерпывающую информацию как открыть диск через первую функцию вы найдете в её официальном описании.
    Post by: soveren, Apr 12, 2008 in forum: WASM.OS.DEVEL
  14. soveren
    Post

    DuplicateToken

    К сожалению ответ так и не получен. Есть советы создать сервис и выполнить из-под него cmd.exe, но это не совсем то :(
    Post by: soveren, Apr 11, 2008 in forum: WASM.WIN32
  15. soveren
    Post

    Интеллигенты разбушевались...

    Для того чтобы быть системным программистом и программистом вообще, высшее образование не требуется, высшее образование - программист это...
    Post by: soveren, Apr 11, 2008 in forum: WASM.HEAP
  16. soveren
    Post

    Интеллигенты разбушевались...

    Боже мой.
    Post by: soveren, Apr 11, 2008 in forum: WASM.HEAP
  17. soveren
    Post

    DuplicateToken

    Да, во всей линейке НТ.
    Post by: soveren, Apr 7, 2008 in forum: WASM.WIN32
  18. soveren
    Post

    DuplicateToken

    Потому что это LUID который генерируется системой исходя из параметров сессии, потому он каждый раз уникальный. Гляньте в reactos, там довольно...
    Post by: soveren, Apr 7, 2008 in forum: WASM.WIN32
  19. soveren
    Post

    DuplicateToken

    Clerk Ещё как пойдет. Вы вообще знакомы с NT? SE_DEBUG_PRIVILEGE это и есть та самая константа. // begin_wdm #define SE_MACHINE_ACCOUNT_PRIVILEGE...
    Post by: soveren, Apr 7, 2008 in forum: WASM.WIN32
  20. soveren
    Post

    DuplicateToken

    Ну куда проще вообще тогда сделать одной строкой и без advapi32 RtlAdjustPrivilege(SE_DEBUG_PRIVILEGE, TRUE, FALSE, &prev); :) Процесс должен...
    Post by: soveren, Apr 7, 2008 in forum: WASM.WIN32
Showing results 1 to 20 of 65 Next >
Search Again
Page 1 of 4