Atlantic Прочитай еще раз топик внимательно... ;) MegaZu Не совсем понял, ты имеешь ввиду проверять поле EPROCESS.Pcb.Header.SignalState ?
Т.е. пока есть открытые хэндлы, описывающие этот процесс он не удалится из списка EPROCESS? Тогда понятно. Но вопрос остается открытым - как...
При работе со списком EPROCESS (WinXP SP1) я заметил одну интересную вещь: при определенных условиях, мне неизвестных, иногда после завершения...
Спасибо.
Всю жизнь было интересно - вот процесс можно создать тыЩей способов, но, так или иначе они все ведут к ZwCreateProcess. А есть ли такая же...
ИМХО, такая привязка в несильно замороченном варианте дело получаса. Сам только сегодня добавил ее к своему заказному проекту. Так что можно и...
provocateur Вот линк на статью с РСДН. Отличная статья.
Возми WinObjEx от FOUR-F. Теперь небольшой экскурс - внутренняя система путей в NT пронизана симлинками; так, мой системный каталог, на который...
Спасибо, буду сравнивать...
Я или переработал, или дао меня покинуло - запоролся на такой ерунде... Вообщем, пытаюсь подрубить привилегии отладчика, но функция...
Собственно, всем известно как перечислить kernel-хэндлы - с помощью ZwQuerySystemInformation. А как перечислить GDI и USER хэндлы? И где можно об...
Имеешь ввиду самоудаение ЕХЕ файла?
Вообщем, оказывается Руссинович нагло врет! Точнее врет его ProcessExplorer. Не верьте ему! Он просто не показывает хэндлы Debug-объектов. Я и...
Ни когда не слышал про такое. Но может быть это и возможно. Гугл тебе поможет.
Без DLL можно. Читай статьи ms-rem-a. Но без внедрения кода, из одного твоего экзешника можно перехватывать лишь в своем процессе.
Тут я поднял аналогичную тему. Х.з. в чем там дело. Может тебе стоит отключаться от системы отладки, а потом подключаться заново?
Гм... Попробовал на другой тачке, открыл OllyDbg, взял первый попавшийся процесс под отладку, но в "недрах" Оли нет хэндла Debug-объекта. История...
Повесить легко - возьми под отладку csrss.exe
Вообще ерунда получается. Вот, накатал прогу на MASMе, но DebugObject-а все нет и WinObjEx ни чего не находит (поиск объектов типа DebugObject по...
Вижу просмотров топика много, а ответов нет. Ни чего удивительного - я и сам в шоке со всего этого. Все что я сейчас скажу, скорее всего чистая...
Имена участников (разделяйте запятой).
