asd как тут уже было сказано, кто мешает исправить точку входу ехека из длл при инициализации оной ?
<Т.е. пока есть открытые хэндлы, описывающие этот процесс он не удалится из списка EPROCESS? Тогда понятно. Но вопрос остается открытым - как...
Twister <Вариант с DLL интересен. Но опять не то ;) Меня, в частности, интересует взгляд из ядра - где, например лежит список...
EP_X0FF В ХР нет такой фишки ?
RamMerLabs <Есть адрес виртуальной памяти пользовательского диапазона. Как узнать какой модуль расположен по этому адресу? > Никогда не думал что...
was_log_a Вообщето, если в винде есть виртуальные диски(CD-ROM), то варь цепляет их как железные и никаких проблем
Xerx Вообщето это больше на данные похоже, или криптованный участок кода, то есть данные. Ты каким отладчиком орудовал ? Попробуй айсом. Возможно,...
Можно. Если перехватываешь CreateProcess в юзермоде то там тебе и имя сразу. Если из ядра, то есть куча вариантов. Можешь выставить колбек...
<На территории региона произошло – 44 ДТП. Пострадало – 28 чел. Погибло - 2 чел. (Амурская обл. – 1 чел., ЕАО – 1 чел.). Спасено – 26 чел. В...
< А если это утка, то это наверное кому-то нужно, и опять же вы ничего не узнаете> возможно как раз таки узнаем
не знаю парни, но мне эти два дня жутко не по себе, напьюсь сегодня. вообще не знаю, апатия какая то наступила, сижу на проекте, который так и не...
hTrader Наивный ты если полагаешь что это легко сделать простому смертному.
bodomus Владивосток
bodomus если быть внимательнее, то можно заметить, что речь идёт о двух разных людях.
TretS стечение обстоятельств, не более. А может быть чей-то дерзкий план
Stub ты для начала посмотри, у ядер хотя бы билды совпадают ?
<у него нет машины на сколько я знаю он живёт не во владивостоке и как-то он сказал, если мне не изменяет память, часовой пояс у него...
Как то неудачный метод спрятаться рэм выбрал. Щас будет сидеть под другим ником в других VPN и кодить.
Ты что с чем сравниваешь ? Скачай символы и посмотри. Вообще-то в паках отличия нет. Отличия есть между версиями винд.
вообщето этот код приведёт к синему экрану. но не под айсом.
Имена участников (разделяйте запятой).
