самое простое - добавляй к имени файла в конец какую-нибудь невозможную ерунду в своем фильтре ее находишь, отрезаешь и пропускаешь вниз
можно
Только чтобы можно было получить адрес параметра, в ассемблере это не обязательно Но поскольку это типа стандарт - надо осознать, что не будут...
Ниче там сложного нету Пишется длл-ка с экспортом SpLsaModeInitialize В SECPKG_FUNCTION_TABLE должны быть обязательно Initialize,...
да пожалуйста тут немного другой вариант, че-то я через шелл-ключ не нахожу но этот даже и лучше - таск-манагер ловит ';)
2FED хе, я этим пользовался :) дырка должна быть! везде 8-D
NDIS я так делал в молодости - собрал свой шелл, прописал его в реестр, он на интерактив-логоне сам стартил ехплорер и хучил в нем...
Clerk в каждый? кросс-сессионно? пошли по второму кругу короче :)
короче я немного поковырялся в logexts.dll - не годится, отбой инжектит он через Get/SetThreadContext, поэтому ненадежно ну тогда не знаю,...
_DEN_ http://auto.drom.ru/?id=1966248&cid=135&w=2
infern0 зачем документировано? мы люди не гордые :) смотри: 1) виндбг умеет аттачица к любому процессу в любой сессии 2) у него есть один...
NDIS посмотри как в вмварных тулз это сделано - сервис + на каждую сессию два(!) екзешника екзешники прописаны в автостарте наверняка ведь...
wr123 DDK samples, filemon sources
мммда? а это тогда зачем? так просто от [...] делать написали? утилита чтобы узнать будет ли на вашем конкретном процессоре запускаться 64-вара:...
WaitForSingleObject(hRemThread, INFINITE) - будет висеть INFINITE независимо от того жывой тред или убилсо И еще какие-то серьезные косяки будут
FallenGameR да, похоже что дело не в подписи че-то не нравится висте в процессе загрузки твоего драйвера, driverentry не вызывается: выложы свой...
из ntvdm-а можно вызвать родной Sleep через 0xc4 0xc4 (и свой длл-переходник потому что параметр передать там непросто) и этот гемор конечно не...
ну с бутовыми дровами могут быть хитрости, реально, они могут стартовать раньше чем но ты же говоришь что у тебя фильтр на клаву-класс поставь его...
хальт в вдм-е не работает, вы чо! это ж привилегированная опкода из вдм-а заслипить тяжело, так с ходу и не посоветую, может и низя
есть группа Users - просто группа среди других групп есть тип объекта User, это скорее everyone чем Users если явно, силой не запрещено именно в...
Имена участников (разделяйте запятой).
