Еще раз повторю слова n0name - LoadLibrary возвращает не хэндл, а HMODULE, т.е. тот адрес, куда была загружена DLL. Но вот только не знаю,...
koderr Неее... Гораздо интересней перехватить NtQueryInformationFile и при каждом программном обращении к папке проигрывать что-нить тяжОлое и...
koderr Жаль что Mrxsmb.sys у меня отсутствует - так и не полюбовался я на синий экран... ;)
Выложил у себя на сайте: http://twister.orgfree.com/other/IntelAmdQuickRefV2_2.rar
IceStudent Да. Ты прав. Сейчас поправлю. Вообщем, всем откликнувшимся спасибо. Скачал IntelAmdQuickRefV2_2.chm (с трудом нашел, надо заметить, на...
К сожалению, нет возможности проверить, но говорят, что этот код тоже роняет винду, причем, из под любого аккакунта, достаточно пару раз нажать...
Как ты себе это представляешь - при любом обращении к папке будет воспроизводиться музыка?
format PE GUI 4.0 include 'E:\FASM\Include\win32a.inc' invoke LoadLibrary,libname ; Тут ставим бряк и смотрим - в EAX адрес...
Quantum В точку. А второй - 386INTEL.TXT.
Совсем забыл... Я так понимаю, что возможны команды, типа CMOVNE, CMOVB и т.д. А есть у тебя справочник, более полный, чем мои?
Во! То что доктор прописал! Спасибо, n0name.
Столкнулся вот с какой бедой: В одном из исходников мне встретилась эта команда. Но MASM начал ругаться, мол камень твой не в том режиме (что за...
Запосемся им... ;) Вообще, я бы с бОльшим удовольствием посмотрел на структуры. Код написать не велика проблема.
А чем консольный лучше гуишного? Дзенской простотой? ;) Не, раз уж сделал, и сделал неплохо, то оставь так. Сорцы на сях?
Запустил под w2k - вроде работает. Порадовал интерфейс аля Руссинович, только иконку "StopCapture" лучше сделать в виде перечеркнутой лупы. Да и...
А совместимость? По-прежнему лишь с w2k?
Собственно, САБЖ. Где можно почитать про то, как у Руссиновича реализовано слежение за DbgPrint?
nitrotoluol Имперсонация требует пароля... Буф-оверфлоу. А если задуматься? Есть ли смысл писать программу основанную на эксплойте? Ведь дыру...
Atlantic Объект-процесс и запись в списке EPROCESS это разные вещи... MegaZu Гуд. Будем исправлять. Всем спасибо.
.elseif iai.Typed==MIB_IF_TYPE_OTHER попробуй заменить на.else
Имена участников (разделяйте запятой).
