Pavia, дак dal.net сильно долеко :) А irc.wasm.ru как-то салиднее смотрится. Глупости конечно говорю, но я за irc-server.
НЕ должен или правда не работает? А если получить привилегию SeTcbPrivilege ? gloomyraven, чем IPhlpApi не устраивает? Через...
Ради интереса накалякал, пусть попробует. [img] 435110422__test.asm
asd, на все 100% не могу быть уверен, но чтоб вызывать функцию прога сначало загружает dll - соответственно сработывает DLL_PROCESS_ATTACH.
Тут на форуме были примеры маленьких снифферов. Качаешь, настроиваешь на этот порт. Если кто канектится - твой снифак ловит и dest\source port...
Спасибо всем, кто откликнулся! Всё прекрасно работает, кстати, в после долгих истерзаний гугля нашёл вот ещё что, как раз про это и говорил ava....
ava, все 3 для меня как тёмный лес :) mail-check'ер пишу, там чистенько koi8 встречается, в принцапи вариант IceStudent меня устраивает, токо...
Гугль ничего дельного не сказал, вот и придётся задать глупый вопрос. Как перевести из KOI8-R на чуловеческий язык, или хотяб на windows-1251 ?...
Много шума из ничего. (это не критические высказывания :)) Книга конечно сильная, но ничего нового там нету. И про детей много гипотиз было, и...
вот.. [img] 2092215767__ndis.rar
... [img] 196731986__md5brut.rar
Вот собственно и исходничок. MD5hash'ер брал с этого сайта из раздела исходничков, программу сравнения аналогично, токо из раздела статей,...
Почему так мало инфы по этому поводу? Я нашёл всего одну статью: http://bugtraq.ru/library/programming/harddll.html Это вить и автозапуск и...
хм...., cresta, твоя прога упала с такой подписью ошибки: AppName: 91051261__pkiller.exe AppVer: 0.0.0.0 ModName: unknown ModVer: 0.0.0.0...
У меня с английским плохо, но тут http://www.xfocus.net/articles/200504/793.html давольно подробно написано про peb\teb, мож найдёшь ответ там.
_AllocateHeap proc near arg_0 = dword ptr 4 assume fs:nothing mov eax,fs:18h push [esp+arg_0] mov...
Я функции с Zw токо уважаю :) [img] 822527405__ZwShutdownSystem.asm
В исходнички особо не углублялся, за что прошу непинать :) Вопрос: можно-ли, при некоторых подправках, фильтравать arp пакеты в Вашем файрволе?
Тут говорилось что структура TEB частично меняется под разные оси. Мен интересует токо 30h. Где можно об этом почитать? Спасибо.
Странно.. И раньще пробовал юзать RtlUnicodeStringToAnsiString, серавно каракулы показывало. А щас поставил, и на те, работает :) cresta,...
Имена участников (разделяйте запятой).
