Результаты поиска

Искать ещё
Страница 9 из 9
  1. Ms Rem
    Сообщение

    Запись в файл - ошибка

    WriteFile обязательно требует, чтобы параметр lpNumberOfBytesWritten указывал на доступный на запись адрес, NULL тут недопустим.
    Сообщение от: Ms Rem, 22 окт 2005 в разделе: WASM.BEGINNERS
  2. Ms Rem
    Сообщение

    Chto ne tak s IoCreateSymbolicLink

    Приведи полный код создания девайса и линка, тогда и посмотрим.
    Сообщение от: Ms Rem, 22 окт 2005 в разделе: WASM.WIN32
  3. Ms Rem
    Сообщение

    Получение PID из Handle

    Млин, народ, че вы мучаетесь? ZwQueryInformationProcess рулит. function GetProcessId(pHandle: dword): dword; var Info:...
    Сообщение от: Ms Rem, 21 окт 2005 в разделе: WASM.WIN32
  4. Ms Rem
    Сообщение

    Запрет доступа к процессу

    4) Изменение ACL процесса. 5) Сплайсинг PsLookupProcessByProcessId 6) Удаление записи о процессе из PspCidTable 7) Перехват юзермодных апи...
    Сообщение от: Ms Rem, 21 окт 2005 в разделе: WASM.WIN32
  5. Ms Rem
    Сообщение

    Чтение/запись занятого файла.

    Для решения этой задачи есть несколько методов: 1) Чтение файла через Shadow Copy Provider. Работает только на NTFS и только если включена...
    Сообщение от: Ms Rem, 20 окт 2005 в разделе: WASM.WIN32
  6. Ms Rem
    Сообщение

    Буква диска по имени устройства

    Тогда тебе нужно перечислять девайсы в \??\ (ZwQueryDirectoryObject), там будут символические ссылки с именами c:, d: и.т.д. (вместо перечисления...
    Сообщение от: Ms Rem, 18 окт 2005 в разделе: WASM.WIN32
  7. Ms Rem
    Сообщение

    Буква диска по имени устройства

    Наверняка ты не сразу получаешь имя, а имеешь еще хэндл файла или FileObject, тогда VolumeDeviceObject = FileObject->DeviceObject
    Сообщение от: Ms Rem, 18 окт 2005 в разделе: WASM.WIN32
  8. Ms Rem
    Сообщение

    Выпрямление рук...

    Не, искривления извилин для этого недостаточно. Нужен врожденный дебилизм самой страшной степени :)
    Сообщение от: Ms Rem, 16 окт 2005 в разделе: WASM.HEAP
  9. Ms Rem
    Сообщение

    Как Firewall определяет запись в чужой процесс?

    Если речь идет об оутпосте, то после создания процесса он разрешает записать в него со стороны не более 16 байт, а иначе кричит ахтунг. Между тем...
    Сообщение от: Ms Rem, 13 окт 2005 в разделе: WASM.WIN32
  10. Ms Rem
    Сообщение

    помогите с ZwCreateThread

    GetProcAddress может и будет, а LoadLibrary точно нет. Да и нет разницы, каким образом получен адрес функции, все равно она работать не будет....
    Сообщение от: Ms Rem, 12 окт 2005 в разделе: WASM.WIN32
  11. Ms Rem
    Сообщение

    помогите с ZwCreateThread

    Запуск полноценного потока с помощью ZwCreateThread не такое легкое дело, как это может показаться сначала. Собственно сам поток запустить будет...
    Сообщение от: Ms Rem, 12 окт 2005 в разделе: WASM.WIN32
  12. Ms Rem
    Сообщение

    Как срятать файл

    Повторно привожу код обработчика ZwQueryDirectoryFile (если его опять не удалят). [img] 1313835063__fhide.txt
    Сообщение от: Ms Rem, 11 окт 2005 в разделе: WASM.WIN32
  13. Ms Rem
    Сообщение

    Ненависть к Майкрософту - это объективно?

    mix_mix Потрудитесь пожалуйста объяснить что такое , и почему она есть в линуксе и ее нет в Windows NT? А то я плохо понимаю смысл ваших слов.
    Сообщение от: Ms Rem, 11 окт 2005 в разделе: WASM.HEAP
  14. Ms Rem
    Сообщение

    Как срятать файл

    Безпощадный даос Зачем код удалил? Постингом кода я не нарушаю ни одно из правил форума. vns955 InitializeObjectAttributes это не...
    Сообщение от: Ms Rem, 8 окт 2005 в разделе: WASM.WIN32
  15. Ms Rem
    Сообщение

    Как срятать файл

    Блин, а чем обычные апихуки не катят? Это просто реализуется в драйвере и надежно работает. Приведу даже код обработчика ZwQueryDirectoryFile...
    Сообщение от: Ms Rem, 6 окт 2005 в разделе: WASM.WIN32
  16. Ms Rem
    Сообщение

    Драйвер: Как снять скриптош экрана с помощью драйвера?

    Все GDI функции экспортируются через Shadow SDT из драйвера win32k.sys. Можно найти их и вызывать из драйвера напрямую. Но разница в...
    Сообщение от: Ms Rem, 5 окт 2005 в разделе: WASM.WIN32
  17. Ms Rem
    Сообщение

    Перенос вызовов ntoskrnl.exe

    Если правильно реализовать, то сработает. И эта техника давно уже используется, но только не в целях защиты, а наоборот :) Но на каждую хитрую...
    Сообщение от: Ms Rem, 5 окт 2005 в разделе: WASM.WIN32
Найти сообщения постарше
Показано результатов: с 161 по 177 из 177.
Искать ещё
Страница 9 из 9