Результаты поиска

Искать ещё
Страница 9 из 10
  1. Ms Rem
    Сообщение

    ZwCreateFile

    Удачное завершение операции не обязательно происходит с кодом STATUS_SUCCESS. Для проверки удачности пользуйся макросом NT_SUCCESS.
    Сообщение от: Ms Rem, 16 авг 2005 в разделе: WASM.WIN32
  2. Ms Rem
    Сообщение

    IRP_MJ_READ и буфер.

    infern0 Интересно это как? Может не IRP_MJ_READ а IRP_MJ_WRITE? TarasCo А кто тебе запрещает использовать DO_DIRECT_IO вместе с...
    Сообщение от: Ms Rem, 15 авг 2005 в разделе: WASM.WIN32
  3. Ms Rem
    Сообщение

    IRP_MJ_READ и буфер.

    TarasCo Во-первых - по IRP_MJ_READ данные передаются не драйверу, а из драйвера. Во-вторых - почему криво? Может просто неудобно в...
    Сообщение от: Ms Rem, 15 авг 2005 в разделе: WASM.WIN32
  4. Ms Rem
    Сообщение

    как дальше жить?

    kaspersky Полную ссылку на DDK не дам, Володя не одобрит. Но подскажу, что искать надо на http://club.shelek.com/ Все платное всегда можно...
    Сообщение от: Ms Rem, 14 авг 2005 в разделе: WASM.HEAP
  5. Ms Rem
    Сообщение

    Кому живется хорошо... ))))

    И очень часто надо эти компоненты ломать, так как покупать их обычно никто не собирается.
    Сообщение от: Ms Rem, 12 авг 2005 в разделе: WASM.HEAP
  6. Ms Rem
    Сообщение

    определение keyloggera +IDT

    Установка хуков на GDI функции через SDT. Сплайсинг кода обработчиков прерываний, драйвера клавиатуры либо функций win32k.sys осуществляющих...
    Сообщение от: Ms Rem, 12 авг 2005 в разделе: WASM.WIN32
  7. Ms Rem
    Сообщение

    определение keyloggera +IDT

    SomeOne_TT Что такое GIDT/LIDT ? Я знаю GDT IDT и LDT, но про GIDT что-то не слышал :) Такой кейлогер даже не стоит делать, так как палиться...
    Сообщение от: Ms Rem, 11 авг 2005 в разделе: WASM.WIN32
  8. Ms Rem
    Сообщение

    Кому живется хорошо... ))))

    Еще как можно, так как всякие корпоративные системы часто на Delphi пишуться. Но тут надо хорошо разбираться в ООП и VCL (ненавижу это...
    Сообщение от: Ms Rem, 11 авг 2005 в разделе: WASM.HEAP
  9. Ms Rem
    Сообщение

    Ваши хоумпаги (сайты)

    http://ms-rem.dot-link.net
    Сообщение от: Ms Rem, 11 авг 2005 в разделе: WASM.HEAP
  10. Ms Rem
    Сообщение

    Обход HookMonitora

    Клавиши нужно снимать с окошек, а все процессы с GUI интерфейсом импортируют эту функцию. А про Windows 9X лучше забыть как про страшный сон,...
    Сообщение от: Ms Rem, 10 авг 2005 в разделе: WASM.RESEARCH
  11. Ms Rem
    Сообщение

    Кому живется хорошо... ))))

    Левый заработок больше правого :) В первую очередь нужны реальные знания. Но и корка тоже не помешает. Ну а вобщем, жизнь дерьмо.
    Сообщение от: Ms Rem, 10 авг 2005 в разделе: WASM.HEAP
  12. Ms Rem
    Сообщение

    Обход HookMonitora

    Проще простого. Используя DLL Injection перехватить TranslateMessage во всех доступных на запись процессах и логить идущие сообщения.
    Сообщение от: Ms Rem, 10 авг 2005 в разделе: WASM.RESEARCH
  13. Ms Rem
    Сообщение

    Обход HookMonitora

    А ты делай кейлогер без SetWindowsHookEx и будет тебе счастье.
    Сообщение от: Ms Rem, 10 авг 2005 в разделе: WASM.RESEARCH
  14. Ms Rem
    Сообщение

    Описание структуры _SERVICE_DESCRIPTOR_TABLE

    Мыло ушло.
    Сообщение от: Ms Rem, 10 авг 2005 в разделе: WASM.WIN32
  15. Ms Rem
    Сообщение

    Описание структуры _SERVICE_DESCRIPTOR_TABLE

    LuckyDevil Могу скинуть тебе на мыло последнюю версию advApiHook (этот код оттуда).
    Сообщение от: Ms Rem, 10 авг 2005 в разделе: WASM.WIN32
  16. Ms Rem
    Сообщение

    Описание структуры _SERVICE_DESCRIPTOR_TABLE

    Code deleted SizeOfCode - функция из модуля LDasm (качать на моем сайте).
    Сообщение от: Ms Rem, 10 авг 2005 в разделе: WASM.WIN32
  17. Ms Rem
    Сообщение

    Windows Vista (Longhorn)

    Нет ничего невозможного. Как только эта винда появиться у нас на прилавках, то сразу возьмусь за ее изучение.
    Сообщение от: Ms Rem, 10 авг 2005 в разделе: WASM.WIN32
  18. Ms Rem
    Сообщение

    Улыбнитесь! ;-)

    Рулез!
    Сообщение от: Ms Rem, 9 авг 2005 в разделе: WASM.HEAP
  19. Ms Rem
    Сообщение

    все книги касперски на cd-rom

    kaspersky Крутую траву куришь... :)
    Сообщение от: Ms Rem, 9 авг 2005 в разделе: WASM.BOOKS и WASM.BLOGS
  20. Ms Rem
    Сообщение

    Получение хендла у эксклюзивно открытого файла

    С Backup API я не сталкивался, но по-идее есть обходное решение. Можно найти хэндл в том процессе, который открыл файл, скопировать его себе и...
    Сообщение от: Ms Rem, 7 авг 2005 в разделе: WASM.WIN32
Показано результатов: с 161 по 180 из 189. Вперёд >
Искать ещё
Страница 9 из 10