ntdll.dll: NTSTATUS WINAPI RtlUnicodeStringToAnsiString(PANSI_STRING,PCUNICODE_STRING,BOOLEAN); NTSTATUS WINAPI RtlUnicodeStringToInteger(const...
вы тов чушкан
Драйвер-фильтр
Nafanya Хм, сколько живу думал что квант эм-поля - фотон.. Вы за "теорию эфира"?
Если нужно изменить MAC есть сорцы
Попробуйте ребилд PE-хидера или чексума. Вариантов прога предоставляет множество. И кстати проверьте на наличие цифровой подписи, если что удалите...
К примеру можно так: СFF Explorer->Import Adder Сделайте в своей dll экспортируемой DllMain и добавьте в таблицу импорта (опция By Name)
ОК, извините. Просто нет вдохновения, к сожалению. Личных проблем дофига :(
=D Спросите Клерка - он скажет что через шадов :)
Вот готовый код одного моего старого проекта, написан правдо "на скорую руку" и требует доработки "под себя" const WCHAR...
NtQueryObject на мысль не наводит?
Clerk- Если можно, может статью напишите. "Простым смертным"? x64, -Я именно так и сделал сплайсом (заморачиваться с таймерами и т.п не нужно) #4...
Вы энергопотребление/Ампераж, тем же мультиметром по току замерьте. У меня подобное было. Пришлось на HDD отдельный бп. вешать т.к. их (HDD) 4 шт...
Пробуйте при событии подключения нотификатор
Если к примеру есть DEV_BROADCAST_VOLUME (полученная по WM_DEVICECHANGE/DBT_DEVICEARRIVAL), то: //Буква диска по битовой маске inline char...
RAROpenArchive -> RARSetPassword -> RARReadHeader -> (RARProcessFile в цикле, пока RARReadHeader!=0) ->RARCloseArchive Если...
Статью по вашим советам (PspCreateProcessNotifyRoutineCount) нашёл. Про сорцы - коммерческий проект был некогда было копаться. Теперь понял,...
В блоке питания
Clerk Спасибо довольно исчерпывающая инфа по адресу: http://www.nobunkum.ru/issue001/rootkits-windbg
Решено динамической вставкой ret8 в ядре. без заморочек.
Имена участников (разделяйте запятой).
