Результаты поиска

Сообщение

Можно ли определить кто убивает процесс

Конечно, можно. Хук на NtTerminateProcess и сравнение хендла с хендлом нужного процесса

Сообщение от: wasm_test, 16 апр 2009 в разделе: WASM.NT.KERNEL

Сообщение

Запись в АП процесса до его старта

Clerk Не понял? DBGKD_GET_VERSION64 одинакова по определению, оффсет KdVersionBlock в KPCR не меняется с 2k до Vista. Почему ненадежно?

Сообщение от: wasm_test, 16 апр 2009 в разделе: WASM.NT.KERNEL

Сообщение

Первый драйвер режима ядра

А кто eax заполнять будет?

Сообщение от: wasm_test, 16 апр 2009 в разделе: WASM.NT.KERNEL

Сообщение

Запись в АП процесса до его старта

прочитать sdt из ядра на диске.

Сообщение от: wasm_test, 16 апр 2009 в разделе: WASM.NT.KERNEL

Сообщение

Запись в АП процесса до его старта

А вот я кстати не помню - в CreateProcess или в LoadImage.

Сообщение от: wasm_test, 16 апр 2009 в разделе: WASM.NT.KERNEL

Сообщение

Первый драйвер режима ядра

Неправильно определена структура DRIVER_OBJECT (в ее названии кстати нет P в начале) - пропущен DriverStartio между DriverInit и DriverUnload,...

Сообщение от: wasm_test, 16 апр 2009 в разделе: WASM.NT.KERNEL

Сообщение

Запись в АП процесса до его старта

Ну ты просто-напросто пишешь напрямую в буффера менеджера кеша походу, которые скидываются потом на диск, когда замечается, что они изменены....

Сообщение от: wasm_test, 16 апр 2009 в разделе: WASM.NT.KERNEL

Сообщение

Вопрос сфайлом

ZwQueryInformationFile (FileNameInformation)

Сообщение от: wasm_test, 15 апр 2009 в разделе: WASM.BEGINNERS

Сообщение

Активная защита.

Даже в хипе умудряются оффтопить.. <_< (удалено с десяток сообщений)

Сообщение от: wasm_test, 15 апр 2009 в разделе: WASM.HEAP

Сообщение

Intel Manuals

Видать, да. http://www.intel.com/products/processor/manuals/ - ссылочку "order a printed copy" убрали

Сообщение от: wasm_test, 14 апр 2009 в разделе: WASM.BOOKS и WASM.BLOGS

Сообщение

инжект из кернел мода

blast там есть точка KiIntSystemCall и механизм через int 2e. Кстати говоря, такая же есть и в win xp, но не используется. PS. А не проще ли...

Сообщение от: wasm_test, 13 апр 2009 в разделе: WASM.NT.KERNEL

Сообщение

инжект из кернел мода

Clerk Если текущий поток создавался как ядерный, а ты делаешь iretd, то могут быть проблемы с TEB и прочей юзермодной ерундой, которая не...

Сообщение от: wasm_test, 13 апр 2009 в разделе: WASM.NT.KERNEL

Сообщение

Loader на ASMe

подсказка - Shell_NotifyIcon

Сообщение от: wasm_test, 12 апр 2009 в разделе: WASM.BEGINNERS

Сообщение

мгновенный шатдаун

max7C4 иногда полезно читать вопрос прежде, чем отвечать)

Сообщение от: wasm_test, 8 апр 2009 в разделе: WASM.BEGINNERS

Сообщение

Intel Manuals

Ого, у них книжки закончились. Видать, я сагитировал народ)

Сообщение от: wasm_test, 8 апр 2009 в разделе: WASM.BOOKS и WASM.BLOGS

Сообщение

Удаление сообщений в своем топе

2 BlackParrot так помогайте: 2 perez, BlackParrot А что, кнопочка "Сообщить модератору" неудобно расположена? Не стесняемся пользоваться.

Сообщение от: wasm_test, 7 апр 2009 в разделе: WASM.SITE

Сообщение

WaitForSingleObject(handle, INFINITE);

n0name уже сказал - вечным. PLARGE_INTEGER BaseFormatTimeOut( OUT PLARGE_INTEGER TimeOut, IN DWORD Milliseconds ) { if ( (LONG)...

Сообщение от: wasm_test, 5 апр 2009 в разделе: WASM.WIN32

Сообщение

Драйвер определяется как New PE heur virus

Авира палит мой сэмпл к одной из статей васма как rootkit.gen чисто по функциями которые он импортирует. Чему удивляться)

Сообщение от: wasm_test, 3 апр 2009 в разделе: WASM.NT.KERNEL

Сообщение

Что искать на чужом компе с ОС Windows?

И это WASM.ZEN?! Мда..

Сообщение от: wasm_test, 2 апр 2009 в разделе: WASM.HEAP

Сообщение

# встреча в москве

kaspersky Я бы встретился пообщаться =) Да ногу сломал вот =( Так что фиг знает

Сообщение от: wasm_test, 2 апр 2009 в разделе: WASM.HEAP

Результаты поиска

Быстрый поиск