Search Results

Search Again
  1. tyomitch
    Post

    В интернете появилась дока IO.PRT

    Авторы выражали своё недовольство тем, что книга лежит в свободном доступе. Вы бы хоть для создания видимости её как-нибудь припрятали... Кроме...
    Post by: tyomitch, Jul 2, 2007 in forum: WASM.BOOKS и WASM.BLOGS
  2. tyomitch
    Post

    Обфускация CreateFile()

    Сомнительно. (Это, кстати, про EM64T, а не IA64.) Надо найти где-нибудь Атлон и проверить, но вокруг меня одни Пентиумы...
    Post by: tyomitch, May 29, 2007 in forum: WASM.RESEARCH
  3. tyomitch
    Post

    Создатель Mutex-а

    Не собираюсь играть в лотерею. Если ты знаешь нужный MutantInformationClass, тогда подскажи. Если не знаешь, и тебе нечем мне помочь, тогда оставь...
    Post by: tyomitch, May 28, 2007 in forum: WASM.ZEN
  4. tyomitch
    Post

    Создатель Mutex-а

    Теперь расскажи, почему ты решил, что среди инфы в буфере окажется владелец мутекса.
    Post by: tyomitch, May 28, 2007 in forum: WASM.ZEN
  5. tyomitch
    Post

    Создатель Mutex-а

    Расскажи, почему ты решил, что он обязан его отдавать?
    Post by: tyomitch, May 28, 2007 in forum: WASM.ZEN
  6. tyomitch
    Post

    Обфускация CreateFile()

    http://www.amd.com/us-en/assets/content_type/white_papers_and_tech_docs/21086.pdf
    Post by: tyomitch, May 28, 2007 in forum: WASM.RESEARCH
  7. tyomitch
    Post

    Обфускация CreateFile()

    Начиная с XP. Причём используются разные команды на процессорах Intel (SYSENTER) и AMD (SYSCALL).
    Post by: tyomitch, May 28, 2007 in forum: WASM.RESEARCH
  8. tyomitch
    Post

    Создатель Mutex-а

    Никак не вызываю. Читаю его доку.
    Post by: tyomitch, May 28, 2007 in forum: WASM.ZEN
  9. tyomitch
    Post

    Создатель Mutex-а

    А я хочу из юзермода узнать владельца мутекса. ZwQueryMutant его не отдаёт, несмотря на утверждение Twister-а.
    Post by: tyomitch, May 27, 2007 in forum: WASM.ZEN
  10. tyomitch
    Thread

    Ищу доку по бопам ntvdm

    <пост стёрт>
    Thread by: tyomitch, May 26, 2007, 0 replies, in forum: WASM.RESEARCH
  11. tyomitch
    Post

    Что можно сделать с типом?

    >> где именно просят OBJECT_TYPE? > много где, даже в том же ObReferenceObjectByName/ObReferenceObjectByHandle Ух ты, и действительно. Как же я...
    Post by: tyomitch, Feb 19, 2007 in forum: WASM.WIN32
  12. tyomitch
    Post

    Что можно сделать с типом?

    Cr4sh, это не та структура. Это параметр ObCreateObjectType. Great, вот я и допытываюсь -- где именно просят OBJECT_TYPE? Т.е. что можно с этим...
    Post by: tyomitch, Feb 19, 2007 in forum: WASM.WIN32
  13. tyomitch
    Post

    Что можно сделать с типом?

    "Открыть" в моём понимании значит "получить хэндл". Видимо, ObOpenObjectByName это делает. Вопрос в другом -- что потом можно сделать с этим...
    Post by: tyomitch, Feb 19, 2007 in forum: WASM.WIN32
  14. tyomitch
    Thread

    Что можно сделать с типом?

    Можно ли открыть объект типа "тип" (из числа тех, что в \ObjectTypes) и что-нибудь с ним сделать? Или они там просто для красоты болтаются, а...
    Thread by: tyomitch, Feb 18, 2007, 9 replies, in forum: WASM.WIN32
  15. tyomitch
    Post

    И еще про SEH...

    А откуда, собственно, уверенность, что KMODE_EXCEPTION_NOT_HANDLED генерируется нижним обработчиком, а не самой бегалкой по списку? Напомню, что...
    Post by: tyomitch, May 15, 2006 in forum: WASM.WIN32
Showing results 1 to 15 of 15
Search Again