Это из разряда "пользователь - сам себе злобный буратино") Хочешь - пользуйся, не хочешь - на свой страх и риск. Хотя, в целом, согласен, что...
А у меня - наоборот, почти весь софт лицензионный: всё необходимое или в Community-редакциях или вообще бесплатное. Из крякнутого только VMware...
Согласен, но вижу и хорошие стороны: сертификаты - неплохой способ поднять порог вхождения, например, в км и подтвердить серьёзность своих...
Я больше скажу, неподписанными библиотеками грешит даже интел, который инжектит либу-оптимизатор для своей графики. Пару лет назад это доставило...
Можно. У Ms-Rem'а были статьи по пересборке System.pas и SysInit.pas. Подкладываешь их в свой проект и на выходе получаешь чрезвычайно...
Стоп, речь не об эксплойтах. Сфера применения, например, античиты. Пользователь может запустить инжектор хоть из под NT_AUTHORITY\System, и ты...
im. Смотри: пользователь запускает приложение под учёткой с ограниченными правами, запускает инжектор с правами админа, инжектит дллку любыми...
im. Честно говоря, не понял сути претензий. Давай по пунктам. Где он закроется? У половины "валидных" инжектов (стримилки, драйвера) нет цифровых...
Добрый день форумчанам. Странный вопрос: включил в биосе SecureBoot, но что-то поломал с ключами - в итоге, при включении комп вместо обычного...
Тогда зачем тебе понадобилось подменять вектора прерываний, если не знаешь, что это такое? Если так интересно, посмотри на https://wiki.osdev.org...
Недостатком ЧСВ не страдаю, но не в таких масштабах)
galenkane, ты чего разошёлся? :swoon:
Indy_ Почитал статьи - в общих чертах (в общих!) примерно так визоры и представлял, но в деталях видна огромная работа. В любом случае, чтобы...
В юзермоде ещё ладно, а в ядре, всё же, стоит довериться ему. По крайней мере, я хотя бы буду уверен, что ничего нигде не утекает, все хэндлы...
Но и задачи визор решает совсем другие, нежели фильтры на функциях. Как ты и говорил, защита от инжектов, против которых я ставлю фильтры - не...
Она и в юзермоде сработает, смотря что будешь делать дальше и какие функции вызывать - есть вероятность, что где-то спалишься Пример шелла,...
Теперь понял. Уже пробовал сделать концепт?
Антиотладку ещё не встраивал, можно
Indy_, честно говоря, не понял ничего. Какой сервис? Что такое "сервисный перезапуск"? Какие указатели? Где "в нём"? Почему нужно определять, что...
Гут, ждём
Имена участников (разделяйте запятой).