в WinDbg запись в файл: .writemem (Write Memory to File) The .writemem command writes a section of memory to a file. Syntax .writemem FileName...
opera.dll надо хукать и опенслл у них модифицирования по сигнатурам ненайдешь, помню долго дебажил пока сделал перехват https тогда 10 опера была...
В добавок This is version 2.2 of HideToolz. Version 2.1 did not work on Windows Vista SP1 or higher. I have modified the device driver so...
Почитал бы сперва что такое PatchGuard и где он есть, а есть он только на 64 битных системах HideToolz ну никак там работать неможет плюс на 64...
Что же вы тут на форуме тогда делаете, уже тут были пиарили свои говно компиляторы. ИМХО: МАСМ то что надо для разработчика под винду все...
клеверочек особый какой-то? я так вижу штырит не слабо, откуда трава?
Ссылку можно? или в личку что и как? Если ты про "http://www.codeplex.com/easyhook/Release/ProjectReleases.aspx?ReleaseId=15850" то давно уже как...
google -> KeServiceDescriptorTable
и это http://www.rootkit.com/vault/fuzen_op/FU_Rootkit.zip спс буду копать.
Есть свой драйвер который установлен в системе возможно ли создать процесс из драйвера от учетной записи Administrator без пароля? Пимер...
Он запускает rundll32.exe который подгружает длл под видом vmx файла.
Поздравляю у тебя Conficker.AA пропатчи венду ;)
1) от первой ольки плагины неподходят 2) функционала пока нету для подключения плагинов 3) аффтар обещал сделать и на ollydbg.de про это написано...
учимся пользоватся windows, чтобы сделать скрин текущего окна используем Alt+Print Screen ;)
имхо маразм, пропатч импорт той ехе на OpenMutexA и дело с концом.
у меня все авто-распаковщики и утилиты что я написал работают что под ХР что под Висту ( даже в р0 ), и Олька с ИмпРеком тоже без проблем...
Опередил (:
Вопрос закрыт, ЫЫЫ If any of the sections in the PE file is called “.aspack”, “.pcle” or “.sforce”, NTDLL calls ZwSetInformationProcess with a...
Вот такой интересный код нашел в ntdll.dll ( XP SP2 , Vista, остальные не проверял ), незнаю поднималась тема ранее поиск ничего не показал :)...
Случайно не Бизнес Гармония? Если да, то там стар-форс. 3.5-3.6 Про версия, за взлом меньше 100ни никто смотреть даже не станет...
Имена участников (разделяйте запятой).
