Результаты поиска

Искать ещё
Страница 4 из 10
  1. wasm_test
    Сообщение

    Сброс WP бита в LoadImageNotify

    Абсолютно некорректен по одной простой причине. Маппинг всех юзермодных образов производится через секции, - это ты знаешь. У секций есть...
    Сообщение от: wasm_test, 4 май 2009 в разделе: WASM.NT.KERNEL
  2. wasm_test
    Сообщение

    Чем можно писать файл кроме WriteFile?

    Shelwien Мальчег, тут, вероятно, имелся в виду хук на NtWriteFile в ядре. Тогда и сисентер и все остальное туда приведет. А вам не стоит...
    Сообщение от: wasm_test, 3 май 2009 в разделе: WASM.RESEARCH
  3. wasm_test
    Сообщение

    Чем можно писать файл кроме WriteFile?

    Memory-Mapped Files. Короче, CreateFileMapping (ZwCreateSection) и MapViewOfFile (ZwMapViewOfSection). Чето ты перекурил немножко.) A/W только у...
    Сообщение от: wasm_test, 3 май 2009 в разделе: WASM.RESEARCH
  4. wasm_test
    Сообщение

    ExRaiseHardError и Windows 7

    Почему ты так решил?
    Сообщение от: wasm_test, 3 май 2009 в разделе: WASM.NT.KERNEL
  5. wasm_test
    Сообщение

    Чем можно писать файл кроме WriteFile?

    CyberManiac все равно ж будет ZwWriteFIle. Так что надо и ZwWriteFile хукать и ZwCreateSection/ZwMapViewOfSection.
    Сообщение от: wasm_test, 3 май 2009 в разделе: WASM.RESEARCH
  6. wasm_test
    Сообщение

    dllmerge

    К слову, биндинг к длл - это другое. А ты, возможно, имел в виду статическую линковку. А вообще мило, записал в список тулз своих)
    Сообщение от: wasm_test, 3 май 2009 в разделе: WASM.RESEARCH
  7. wasm_test
    Сообщение

    Преобразовать ImageName драйвера в "нормалное" имя.

    x64 Прям щас вот так не вспомню, я бы посмотрел, но сейчас времени крайне в обрез. Поэтому увы, сегодня без домшнего задания домой пойдём -) Хотя...
    Сообщение от: wasm_test, 2 май 2009 в разделе: WASM.NT.KERNEL
  8. wasm_test
    Сообщение

    Преобразовать ImageName драйвера в "нормалное" имя.

    x64 Как это не делает? Открыть файл, взять девайс, конвертнуть через RtlVolumeDeviceToDosName и соединить с именем файла. Если имя в формате...
    Сообщение от: wasm_test, 2 май 2009 в разделе: WASM.NT.KERNEL
  9. wasm_test
    Сообщение

    Преобразовать ImageName драйвера в "нормалное" имя.

    RtlVolumeDeviceToDosName RtlNtPathNameToDosPathName
    Сообщение от: wasm_test, 2 май 2009 в разделе: WASM.NT.KERNEL
  10. wasm_test
    Сообщение

    ExRaiseHardError и Windows 7

    документированно нигде. в исходниках win2k, если у тебя есть. либо разреверсить CreateProcessInternalW и CsrClientCallServer и посмотреть как оно...
    Сообщение от: wasm_test, 1 май 2009 в разделе: WASM.NT.KERNEL
  11. wasm_test
    Сообщение

    ExRaiseHardError и Windows 7

    Наверное, в висте тоже блочится. Я пока что писать аттач к lsass для висты/вин7 не буду. Работа ждет. Будет время - напишу
    Сообщение от: wasm_test, 30 апр 2009 в разделе: WASM.NT.KERNEL
  12. wasm_test
    Сообщение

    ExRaiseHardError и Windows 7

    Да, я пореверсил, оказалось, что в вин7 csrss.exe не обрабатывает hard errorы от процесса System, откуда я собственно и вызываю. Надо вызывать из...
    Сообщение от: wasm_test, 30 апр 2009 в разделе: WASM.NT.KERNEL
  13. wasm_test
    Сообщение

    WinXP и Vista-->выход в ring0 из ring3 и проблемы иже с этим

    Легальный способ с ZwLoadDriver. Нелегальный - это сплоиты всякие, если найдете (паблик/приват) где-либо. Clerk Что-то мне не сильно верится, что...
    Сообщение от: wasm_test, 30 апр 2009 в разделе: WASM.NT.KERNEL
  14. wasm_test
    Сообщение

    ExRaiseHardError и Windows 7

    эту переменную тоже надо определить и заполнить указателем на системный процесс. ну собственно раз так усердно просите.. код...
    Сообщение от: wasm_test, 30 апр 2009 в разделе: WASM.NT.KERNEL
  15. wasm_test
    Сообщение

    ExRaiseHardError и Windows 7

    Я, кстати, апдейтнул исходный код, чтобы выводить диалог из контекста любого процесса. (код в блоге работает только из system) нужно доставить...
    Сообщение от: wasm_test, 30 апр 2009 в разделе: WASM.NT.KERNEL
  16. wasm_test
    Сообщение

    Помогите закрыть порт

    стандартный фаервол виндовый можно сконфигурировать нормально. чем не вариант?
    Сообщение от: wasm_test, 29 апр 2009 в разделе: WASM.BEGINNERS
  17. wasm_test
    Сообщение

    bsod (mov eax,[0])

    BSoD, который показывается функцией KeBugCheck(/2/Ex) это реакция на критическое событие, после которого нельзя продолжать работу системы....
    Сообщение от: wasm_test, 28 апр 2009 в разделе: WASM.NT.KERNEL
  18. wasm_test
    Сообщение

    Запись в АП процесса до его старта

    ну 64к не особо много.
    Сообщение от: wasm_test, 28 апр 2009 в разделе: WASM.NT.KERNEL
  19. wasm_test
    Сообщение

    Помогите найти параметры для Висты

    pdbdump качай теперь
    Сообщение от: wasm_test, 28 апр 2009 в разделе: WASM.BEGINNERS
  20. wasm_test
    Сообщение

    Запись в АП процесса до его старта

    Вообщето KeCapturePersistentThreadState запускать можно. http://www.wasm.ru/article.php?article=kcpts
    Сообщение от: wasm_test, 28 апр 2009 в разделе: WASM.NT.KERNEL
Показано результатов: с 61 по 80 из 193. Вперёд >
Искать ещё
Страница 4 из 10