Результаты поиска

Искать ещё
Страница 6 из 6
  1. Zufyxe
    Сообщение

    Драйвер и обычный exe - в чём различия.

    Вот что касается PE checksum: это я использовал в одном вирусе, сейчас уже не вспомню где взял описание алгоритма. Однозначно работает под NT...
    Сообщение от: Zufyxe, 6 янв 2005 в разделе: WASM.WIN32
  2. Zufyxe
    Сообщение

    Драйвер и обычный exe - в чём различия.

    Значит так... 1. Для запуска драйвера необходимы всего две секции: код и relocation. Названия секций роли не играют. 2. В импорте...
    Сообщение от: Zufyxe, 31 дек 2004 в разделе: WASM.WIN32
  3. Zufyxe
    Сообщение

    Запуск сервиса из другого сервиса

    я тут нарыл кое чего еще: первое: - патчим файл так, чтобы запуск производился ПОСЛЕ всего этого. - ServiceMain вызавается несколько раз....
    Сообщение от: Zufyxe, 23 ноя 2004 в разделе: WASM.WIN32
  4. Zufyxe
    Тема

    Запуск сервиса из другого сервиса

    Приветствую всех,братья по разуму :) Вообщем задача такова: пропатчить файл одной из служб NT/2000 таким образом, чтобы при запуске этого...
    Автор темы: Zufyxe, 22 ноя 2004, ответов - 4, в разделе: WASM.WIN32
  5. Zufyxe
    Сообщение

    Подмена стандартного драйвера ?

    - разве??? Я борюсь с WFP следующим образом: вешаюсь на NtNotifyChangeDirectoryFile - в процессе Winlogon из SFC.DLL переодически вызывает эту...
    Сообщение от: Zufyxe, 14 сен 2004 в разделе: WASM.RESEARCH
  6. Zufyxe
    Сообщение

    Драйвер для драйвера :)))

    Можно сделать. Я делал в свое время такой драйвер: висит на IofCallDriver/IofCompleteRequest записывает весь IRP траффик для указанного драйвера в...
    Сообщение от: Zufyxe, 14 сен 2004 в разделе: WASM.WIN32
  7. Zufyxe
    Сообщение

    Удаленный дебаггинг

    - а почему бы не написать программку-эмулятор этого "хитрого" 286 -го и на нем уже дебагить свои проги?
    Сообщение от: Zufyxe, 6 сен 2004 в разделе: WASM.ASSEMBLER
  8. Zufyxe
    Сообщение

    У меня trabl. FileName from handle

    Кроме ObReferenceObjectByHandle, если не хочешь лишний раз reference этот самый файл можешь поизвращаться с ZwQuerySystemInformation класс...
    Сообщение от: Zufyxe, 3 сен 2004 в разделе: WASM.WIN32
  9. Zufyxe
    Сообщение

    Загрузка DLL из драйвера

    Забудь про NtDll.dll. Используй ZwSetSystemInformation из ntoskrnl. Там есть подкласс позволяющий грузить DLL.
    Сообщение от: Zufyxe, 27 авг 2004 в разделе: WASM.WIN32
  10. Zufyxe
    Сообщение

    Как очистить кэш файловой системы?

    Всё. Проверил. CcPurgeCacheSection - работает так как надо. Four-F Спасибо за идею!
    Сообщение от: Zufyxe, 17 авг 2004 в разделе: WASM.WIN32
  11. Zufyxe
    Сообщение

    Как очистить кэш файловой системы?

    PavPS Касательно флагов: FILE_WRITE_THROUGH - требует немедленной записи на диск, т.е. отключает lazy-write для конкретного файла, кэш при...
    Сообщение от: Zufyxe, 16 авг 2004 в разделе: WASM.WIN32
  12. Zufyxe
    Сообщение

    Как очистить кэш файловой системы?

    По поводу NtFlushBuffersFile: маленькая прога: call NtCreateFile ; получили handle FILE_READ_DATA+FILE_WRITE_DATA call NtReadFile...
    Сообщение от: Zufyxe, 14 авг 2004 в разделе: WASM.WIN32
  13. Zufyxe
    Тема

    Как очистить кэш файловой системы?

    При открытии+чтении файла NT кэширует его содержимое так, что последующие запросы на чтение фактически получают содержимое кэша а не физического...
    Автор темы: Zufyxe, 13 авг 2004, ответов - 9, в разделе: WASM.WIN32
Найти сообщения постарше
Показано результатов: с 101 по 113 из 113.
Искать ещё
Страница 6 из 6