>> Я так понимаю RAW сокеты не работают на XP SP2? работают, винда начиная с xp sp2 отказывается отправлять пакеты, если в ip-заголовке...
asd дык если адресс NULL, то система сама найдёт свободный кусок памяти нужного размера)
странно, у меня подобного не наблюдается
теоретически всё должно быть ок (т.е., 1 вариант) но на практике при большой загружености канала пакеты могут теряться не из-за архитектуры...
тогда проще всего генерить бинарник с фиксапами проинжектить его полностью (по любому адрессу), после чего обработать их (пример на форуме уже...
>> 1. Есть протоколы SMTP и IMAP4 жжош =)) IMAP4 - это протокол чтения (как POP3, MAPI, етц...), а не отправки >> Следовательно, формат писем у...
ага, по всей видимости пишем вебмани-трояны? ТЕ КТО за вами уже выехали =\ >> Как его заткнуть из юзермода? боюсь что из юзермода никак >>...
>> Но ведь на загрузку драйвера KAV выдаст красный алерт проактивки? смотря как грузить)
>> инжектируемый код должен быть базонезависем. ога, и мало того, в инжектируемой ф-ции используются константы, которые находятся в секции данных,...
ksu_ant имхо, более удобно юзать проекции файлов nitrotoluol не забывай чексумму пересчитывать, ато хрен грузиться будет))
если перехватываешь в контектсте експлорера, то учти еще то факт, что там winInet-фции вызываются в асинхронном режиме
под NULL насколько я знаю, подразумевается нулевой указатель обычно NULL определён как 0 по сабжу: имхо, проблема в том, что передан неправильный...
угу, вы еще детективов наймите... блин, и в самом деле, как будто человек вам кучу денег должен был...
>> может ктонибудь объяснить что за параметры param1, param2, param3? под слабомобильным кодом по всей видимости, в данном случае подразумевается...
смотря что ты пишешь... если spyware/RAT или вирусы то однозначно оправдывает, темболее есть много вещей, которые впринципе можно только на асме...
при отправке запроса на http:\\some.server.com\xxxx сервак просто пишет в заголовок ответного пакета строку location: blablabla, которая...
>> прерывание либо заюзанно (конфликт), либо заданно некорректно...(ошибка внутри дрова) =)) IRQL_NOT_LESS_OR_EQUAL значит, что при обработке...
http://red-bar0n-tport.livejournal.com/6108.html кто-нибуть слышал об этом? можете подтвердить или опровергунть? /me задумчиво курит в тишине =(
ошибка скорее всего не в самом обработчике, в нём же ничего не делается, кроме вызова оригинальной ф-ции =)
kaspersky да, у меня немного вольный перевод, но смысл думаю отражает верно =) почему, если подобная фишка нужна скажем для ядерного руткита, то...
Имена участников (разделяйте запятой).
