Recent Content by Andrey333

  1. Andrey333
    Post

    Бесследное чтение памяти программы

    HoShiMin, но если мы отключаем SecureBoot, то про совместимость с Windows 11 придется забыть? Она вроде как без SecureBoot теперь не грузится Fix...
    Post by: Andrey333, Nov 9, 2023 in forum: WASM.ZEN
  2. Andrey333
    Post

    Бесследное чтение памяти программы

    Не, не подменять обработчик. Похучить, посредством гипервизора, NtDeviceIoControlFile. Для Intel стандартный сплайсинг скрытый через EPT, а для...
    Post by: Andrey333, Nov 9, 2023 in forum: WASM.ZEN
  3. Andrey333
    Post

    Бесследное чтение памяти программы

    HoShiMin. А атаку на сам античит сейчас применяют? К примеру перехватывая ioctl-запросы между юзермодной и ядерной частью чита. Просто не всегда...
    Post by: Andrey333, Nov 9, 2023 in forum: WASM.ZEN
  4. Andrey333
    Post

    INCEPTION #6

    https://www.sendspace.com/file/j8rf5e пароль: wasm 5-го не хватает
    Post by: Andrey333, Jan 8, 2023 in forum: WASM.HEAP
  5. Andrey333
    Post

    Получить RIP прерванного ядерного потока из DPC-хэндлера

    В общем, разобрался. Я ошибался. RIP все таки лежит в KTRAP_FRAME. Некоторые поля не используются это и ввело в заблуждение. Когда поток...
    Post by: Andrey333, Oct 28, 2022 in forum: WASM.NT.KERNEL
  6. Andrey333
    Post

    Получить RIP прерванного ядерного потока из DPC-хэндлера

    Да, она вернула адрес указывающий в стек потока. На скрине её реализация: [IMG] Это первое, что я попробовал. Увы, там его нет....
    Post by: Andrey333, Oct 25, 2022 in forum: WASM.NT.KERNEL
  7. Andrey333
    Thread

    Получить RIP прерванного ядерного потока из DPC-хэндлера

    Всем привет! Собственно сабж. Интересует решение для Windows 10/11 x64. Экспериментирую следующим образом: В DriverEntry() (IRQL ==...
    Thread by: Andrey333, Oct 24, 2022, 3 replies, in forum: WASM.NT.KERNEL
  8. Andrey333
    Post

    windows internals 7th edition part 2

    Скачал отсюда: https://ebin.pub/windows-internals-part-2-7nbsped-0135462401-9780135462409.html На английском.
    Post by: Andrey333, Oct 22, 2022 in forum: WASM.BOOKS и WASM.BLOGS
  9. Andrey333
    Post

    SEH win64 asm

    tvorozhok, возможно, вот это exceptions in manually-mapped modules окажется полезным.
    Post by: Andrey333, Aug 13, 2022 in forum: WASM.X64
  10. Andrey333
    Post

    как поставить глобальный хук

    Так же как и с другими объектами. Десктоп имеет список DACL. Если токен потока не проходит проверку по этому списку (нам нужен...
    Post by: Andrey333, Aug 9, 2022 in forum: WASM.BEGINNERS
  11. Andrey333
    Post

    Детект эмулятора клавы на удаленном компе

    Jgfhyfyhftfhfgf, да, сорри, не понял. На твой вопрос ответа не знаю.
    Post by: Andrey333, Apr 4, 2022 in forum: WASM.NETWORKS
  12. Andrey333
    Post

    Ищу модификацию BIOS

    Чит перехватывает функции игры.
    Post by: Andrey333, Apr 4, 2022 in forum: WASM.COMMERCE
  13. Andrey333
    Post

    Ищу модификацию BIOS

    А как софтварный анклав по скорости? Игра не станет неиграбельной?
    Post by: Andrey333, Apr 4, 2022 in forum: WASM.COMMERCE
  14. Andrey333
    Post

    Детект эмулятора клавы на удаленном компе

    Ввод от SendInput/keybd_event/mouse_event можно отличить от "реального" в хуке WH_KEYBOARD_LL/WH_MOUSE_LL. Проверяй флаги...
    Post by: Andrey333, Apr 4, 2022 in forum: WASM.NETWORKS