Результаты поиска

Искать ещё
Страница 10 из 10
  1. Four-F
    Сообщение

    Открытие евента, созданного в драйвере, из приложения по имени.

    А второй юзер админ? Твой эвент создается с дефолтовым дескриптором безопасности в контексте системного потока. Это значит, что он доступен только...
    Сообщение от: Four-F, 27 авг 2005 в разделе: WASM.WIN32
  2. Four-F
    Сообщение

    Использую библеотеку "Four-F" то есть все

    <font color="gray][ ABC</font><!--color--><font color="gray]: и мне стала нужна ф-ция KeGetCurrentIrq1() которой в его библеотеки нет :(...
    Сообщение от: Four-F, 25 авг 2005 в разделе: WASM.WIN32
  3. Four-F
    Сообщение

    Что не так с ExAllocatePool

    <font color="gray][ SteelRat</font><!--color--><font color="gray]: По этому участку ещё должен пройтись поток (с очень низким приорететом),...
    Сообщение от: Four-F, 25 авг 2005 в разделе: WASM.WIN32
  4. Four-F
    Сообщение

    Paged Pool

    Любые активные методы противодействия плохи тем, что их можно обнаружить и обойти. "просплайсить все функции создания/освобождения обьектов" -...
    Сообщение от: Four-F, 24 авг 2005 в разделе: WASM.WIN32
  5. Four-F
    Сообщение

    Paged Pool

    Как-то раз, хотел писАть тул для поиска руткитов. Идея состояла в поиске скрытых объектов ядра путем анализа содержимого всех выделенных блоков...
    Сообщение от: Four-F, 24 авг 2005 в разделе: WASM.WIN32
  6. Four-F
    Сообщение

    Помогите начинающему кодокопателю UNICODE

    http://reng.ru/tools.html
    Сообщение от: Four-F, 18 авг 2005 в разделе: WASM.RESEARCH
  7. Four-F
    Сообщение

    Помогите начинающему кодокопателю UNICODE

    Если кирилица, то был плагин, кажется от redplait, но я никогда не пользовался.
    Сообщение от: Four-F, 18 авг 2005 в разделе: WASM.RESEARCH
  8. Four-F
    Сообщение

    Paged Pool

    Как-то давно занимался этим вопросом - многое не помню. Начет начала и конца пулов не знаю, но вопрос "как определить размер" много раз задавался...
    Сообщение от: Four-F, 18 авг 2005 в разделе: WASM.WIN32
  9. Four-F
    Сообщение

    Помогите начинающему кодокопателю UNICODE

    Возможно такая древняя ида и не понимает юникод, но все более-меннее свежие детектят автоматом. "Встань" на свои "левые" символы и нажми 'u'...
    Сообщение от: Four-F, 17 авг 2005 в разделе: WASM.RESEARCH
  10. Four-F
    Сообщение

    ZwCreateFile

    <font color="gray][ ViRUS</font><!--color--><font color="gray]: Возвращаемый статус: STATUS_ACCESS_VIOLATION!!! Как это??? ]</font><!--color-->...
    Сообщение от: Four-F, 16 авг 2005 в разделе: WASM.WIN32
  11. Four-F
    Сообщение

    IRP_MJ_READ и буфер.

    В ядре, IMHO, разницы практически никакой, при условии, что входного буфера у DeviceIoControl нет, а прочие условия равны. <font size=1>...
    Сообщение от: Four-F, 15 авг 2005 в разделе: WASM.WIN32
  12. Four-F
    Сообщение

    получение информации об устройстве

    IoGetDeviceProperty в юзере SetupDiGetDeviceRegistryProperty
    Сообщение от: Four-F, 13 авг 2005 в разделе: WASM.WIN32
  13. Four-F
    Сообщение

    Отключаем кэш

    <font color="gray][ R_NEW</font><!--color--><font color="gray]: Ставь в 1 биты 30 и 31 регистра cr0 ]</font><!--color--> Это наоборот -...
    Сообщение от: Four-F, 12 авг 2005 в разделе: WASM.ASSEMBLER
  14. Four-F
    Сообщение

    Брекпоинт на регистер.

    Да, я тоже припоминаю, что было такое, но найти не могу.
    Сообщение от: Four-F, 12 авг 2005 в разделе: WASM.RESEARCH
  15. Four-F
    Сообщение

    Брекпоинт на регистер.

    http://www.wasm.ru/forum/index.php?action=vthread&forum=5&topic=7822 Пример немного другой, но суть та же: bpr + условие
    Сообщение от: Four-F, 12 авг 2005 в разделе: WASM.RESEARCH
  16. Four-F
    Сообщение

    Кто - нибудь делал seh0 на masm32 (try и except) ?

    Нет. _finally выполнится в любом случае, вне зависимости от того, произошло исключение или нет. __except выполняется только при исключении,...
    Сообщение от: Four-F, 11 авг 2005 в разделе: WASM.WIN32
Найти сообщения постарше
Показано результатов: с 181 по 196 из 196.
Искать ещё
Страница 10 из 10