Результаты поиска

Искать ещё
Страница 8 из 8
  1. katrus
    Сообщение

    Альтернативы хукингу SSDT

    Clerk Так долго бился над проблемой, что короткие слова закончились :) ... Учту
    Сообщение от: katrus, 27 янв 2008 в разделе: WASM.NT.KERNEL
  2. katrus
    Тема

    Альтернативы хукингу SSDT

    Пишу драйвер (не рут) который должен жить в мире и согласии с антивирусами не влияя на их нормальное функционирование. в драйвере хукаю несколько...
    Автор темы: katrus, 27 янв 2008, ответов - 52, в разделе: WASM.NT.KERNEL
  3. katrus
    Сообщение

    Испортить очередь сообщений,от клавиатуры

    Можно проще - делаем hook на WH_KEYBOARD_LL, вместо CallNext возвращаем TRUE, и посылаем "мусорный" символ kbd_event. Любое user space приложение...
    Сообщение от: katrus, 25 янв 2008 в разделе: WASM.BEGINNERS
  4. katrus
    Сообщение

    Windows - вызов int

    Спасибо всем! мне нужно с дрйвером ...
    Сообщение от: katrus, 18 янв 2008 в разделе: WASM.BEGINNERS
  5. katrus
    Сообщение

    Windows - вызов int

    Freeman Смысл - добавить свой системный вызов. Может знаете где можно почитать детали?
    Сообщение от: katrus, 17 янв 2008 в разделе: WASM.BEGINNERS
  6. katrus
    Сообщение

    Windows - вызов int

    SII То есть я могу написать дрйвер который будет ловить int из user space application? Что то типа sysenter, только собственный?
    Сообщение от: katrus, 17 янв 2008 в разделе: WASM.BEGINNERS
  7. katrus
    Сообщение

    Windows - вызов int

    Нет. Просиходит "ничего". Попробовал написать пример - абсолютно никакого эффекта.
    Сообщение от: katrus, 17 янв 2008 в разделе: WASM.BEGINNERS
  8. katrus
    Тема

    Windows - вызов int

    Извиняюсь за глупый вопрос ... Просто стало интересно, что в винде просиходит когда програмно делаем вызов прерывания. Скажем int 50h. В dos все...
    Автор темы: katrus, 17 янв 2008, ответов - 12, в разделе: WASM.BEGINNERS
  9. katrus
    Сообщение

    Vista 64 отменить проверку подписи драйвера

    Jupiter Спасибо! Нашел как отключить проверку драйверов - EasyBCD
    Сообщение от: katrus, 15 янв 2008 в разделе: WASM.X64
  10. katrus
    Сообщение

    Vista 64 отменить проверку подписи драйвера

    Пока еще нет собственного сертификата. Как можно сгенерировать сертификат самостоятельно? Кстати драйвер гоняю под VmWare, значит сертификат...
    Сообщение от: katrus, 14 янв 2008 в разделе: WASM.X64
  11. katrus
    Тема

    Vista 64 отменить проверку подписи драйвера

    При разработке драйвера для Vista 64 не использую подпись. Каждый раз во время reboot давлю F8 и делаю disable на проверку подписи файла....
    Автор темы: katrus, 14 янв 2008, ответов - 6, в разделе: WASM.X64
  12. katrus
    Сообщение

    Как найти вектор NtUserSetWindosHookEx

    Что странно - Rootkit Unhooker показывает все векторы с правильными именами функций... Попробую пореверсить.
    Сообщение от: katrus, 10 янв 2008 в разделе: WASM.BEGINNERS
  13. katrus
    Сообщение

    Как найти вектор NtUserSetWindosHookEx

    Это конечно вариант, но уж слишком сложно, тем более, вызов NtUserSetWindosHookEx находится "глубоко". Уж проще тогда сделать таблицу: версия dll...
    Сообщение от: katrus, 9 янв 2008 в разделе: WASM.BEGINNERS
  14. katrus
    Тема

    Как найти вектор NtUserSetWindosHookEx

    Очень нужен "надежный" способ определить по какому вектору в Shadow SSDT лежит NtUserSetWindosHookEx. К сожалению, эта функция не экспортируется,...
    Автор темы: katrus, 9 янв 2008, ответов - 20, в разделе: WASM.BEGINNERS
Найти сообщения постарше
Показано результатов: с 141 по 154 из 154.
Искать ещё
Страница 8 из 8