Search Results

Search Again
  1. silver
    Post

    Перехват функций из win32k.sys

    FromRing0 Недержание словесное?
    Post by: silver, Dec 15, 2006 in forum: WASM.WIN32
  2. silver
    Post

    Перехват функций из win32k.sys

    im1111 Скинуть только в субботу смогу. Да и нет там ничего особенного, почти всё основное уже привёл. За кадром осталась только ф-ия поиска номера...
    Post by: silver, Dec 15, 2006 in forum: WASM.WIN32
  3. silver
    Post

    Перехват функций из win32k.sys

    im1111 Код MS-Remа видел, вообщем то от него и отталкивался. Атачится к ГУИ поцессу не обязательно, если ставить перехват из dispatch routine...
    Post by: silver, Dec 15, 2006 in forum: WASM.WIN32
  4. silver
    Post

    Перехват функций из win32k.sys

    И ещё что интересно: если поставить перехват из моего драйвера, а потом запустить strace, то он пакажет адрес в ssdt для этой ф-ии = addr...
    Post by: silver, Dec 15, 2006 in forum: WASM.WIN32
  5. silver
    Post

    Перехват функций из win32k.sys

    Добраться до ф-ий win32k.sys можно только через Shadow таблицу. На мой взгляд тоже работать должно как часы, но не работает и не могу понять...
    Post by: silver, Dec 15, 2006 in forum: WASM.WIN32
  6. silver
    Thread

    Перехват функций из win32k.sys

    Здравствуйте, пытаюсь сделать перехват функций из win32k.sys методом правки Service Descriptor Table Shadow. Саму ssdt нашёл, сравнил адрес...
    Thread by: silver, Dec 15, 2006, 13 replies, in forum: WASM.WIN32
Showing results 1 to 6 of 6
Search Again