yazichnik Не конкретный вопрос какойто. Что такое "HKey", видимо тоже что и "Key Handle". Хэндл енто такая весч, котороя локальна в процессе и её...
Прежде юзали посредством NtSetContextThread/NtContinue. хз..
divirr Она к оборудованию ципляетсо, у тебя не пойдёт.
CamStudio
_basmp_ Нее, я не про то. Напряжение необходимое для начала разряда уменьшается с увеличением частоты. Тесла использовал сильные магниты для...
Не пойдёт. Критические секции используют хэндл обьекта, семафора вроде. А он локален в процессе.
divirr Вот сфоткол тебе: http://narod.ru/disk/3796565000/bk.rar.html
Тупые у тебя шутки какието, а я серьёзно говорил.
Ну да, BaseThreadStart вызывает через Call. Впрочем какая разница. После Int2a там будет случайное значение.
bugaga И что за ядро ? На нормальном это работать не будет. Теперь по пунктам. > pop ecx ;@op > pop edx ;Тут будет ноль. > int 2a ;Вернёт...
K10 Если ядро выполняет файловую операцию, то сервисы не юзаются, сст для них и служит. Если следить за сервисами, то это всёравно что не за чем...
test555 Автор хочет траф фильтровать, а зачем. Это либо руткит, либо антивирус. Второе маловероятно. Если руткит, то с этими способами перехватов...
bugaga Ужос, как всё запущено... Шеллкод - это код, для которого не имеет значения адрес, по которому он расположен. И причём тут дыры ? Ты...
K10 Модификация сст не лучше. IoGetCurrentIrpStackLocation() как связана с ССТ ?
_basmp_ Обьясни мне это: Н. Тесла. Лекции.
Годалки на кряклабе, давай модуль либо тему следует закрыть.
Перехваты в секциях кода мертвы, всё о чём говорил Рэма не актуально сейчас. Следует искать альтернативу.
Спасибо, интересная книга. Эта софтина на дельфях писана, дельфи говно и как следствие защита тоже. Вобщем чтобы открыть у меня ушло минут 10. Не...
Почемуто непонятно почему тут по дефолту предполагается юзермод. Вопрос про режим ядра, поэтому первое незачем затрагивать. Аналогично былобы...
bugaga Например из дрова юзаетсо. А юзермодному коду есть необходимость в создании шлюза ? Кто его обработает ?
Имена участников (разделяйте запятой).
