ОБнаружение SoftIce

Discussion in 'WASM.RESEARCH' started by nobody, Sep 17, 2004.

  1. nobody

    nobody New Member

    Blog Posts:
    0
    Joined:
    Sep 8, 2004
    Messages:
    32
    Location:
    Afghanistan
    У меня стоит DriverStudio 3.0 и iceext 0.65

    При включенной защите iceext в проге Symbolic Link Viewer из DriverStudio виден линк NTice6858 на девайс Device\NTice6828 драйвера ntice.sys
     
  2. dragon

    dragon New Member

    Blog Posts:
    0
    Joined:
    Nov 5, 2002
    Messages:
    84
    Location:
    Питер
    У меня NTIceBB10, имя не постоянной, хотя по первым пяти символам через EnumServicesStatus найти можно.