_sheva740 Ну вроде того... если у вас IP-адреса пятибайтовые... Способов на самом деле полно. Нужна только фантазия. Например, если нравится...
_sheva740 admin-shell - это у Вас cmd есть что ли? Тогда не понимаю, почему ftp отпадает. Откройте у себя ftp-сервер да подключитесь к себе с...
mega_john Можно забить 0CCh на точку входа в dll.
mega_john Options -> Debugging options -> Events -> Break on new module (DLL)
mutex_llc Мда... Вы непробиваемы. Причина была указана в постах 2, 4, 6, 9, как это ни странно 11, 13, 16. Восемь раз было повторено, почему...
+1 в пользу TrueCrypt. Шифрование системного раздела - однозначно (а также шифрование всего винчестера). Ещё с февраля этого года. Создание...
mutex_llc Ну а я напишу ещё разок. :-) Тут так и не понял, о себе это Вы или обо мне. Если о себе, то рад, что здравый смысл в Вас проснулся....
mutex_llc Против лезвия Оккама ничего не имею. Но у многих проблематично с тем, чтобы определить, где находится граница необходимого. И Вы в...
mutex_llc Вы издеваетесь? Примерно диалог выглядит так: mutex_llc: Сколько будет 2+2? all: 4 mutex_llc: Я не прошу назвать мне ответ, я прошу...
SII Так это не через задницу. В CreateProcess просто указать "" в параметре lpCommandLine, а не NULL. Если NULL, то система, разумеется, подставит...
SII Не всегда. Мне ничто не помешает запустить процесс так, чтобы GetCommandLine возвращала указатель на пустую строку.
Geddricko Ну да. А книги пишут как раз те, кто вообще в этом не шарит. Особенно Крис Касперски в жизни с IDA не работал, опыта не имеет, поэтому...
Здесь дело не в асме или си. Дело в MSDN. :-) Смотрим WaitForSingleObject: Процесс пытается создать Mutex. Если Mutex с этим именем уже создан,...
_nic Хватит цитировать сообщения целиком. По вопросу не знаю (скорее всего да). Я при необходимости беру из вышеупомянутой книжки или из сети....
_nic Это поле не PEB, а PROCESS_BASIC_INFORMATION. Ни та, ни та структура полностью официально не документирована. Пользуемся Windows NT 2000...
_nic Всё сообщение цитировать не надо было. Я говорил об указателе, а не о хэндле. CreateProcess возвращает хэндл дочернего процесса в структуре....
_nic Мда... код на редкость бредовый. Во-первых, Вы проверяете существование не запустившего процесса, а запущенного. Во-вторых, Вы передаёте...
Clerk Альтрэго чтоль? :-) Лан... сдаюсь... нужно, чтобы кто-нибудь вмешался (желательно по-авторитетнее), иначе мы ни к чему не придём (т.к. о...
Clerk Что новая загруженная библиотека newkernel32.dll будет использовать не только ntd11.dll, но и ntdll.dll. Единственное, что это докажет -...
Clerk Это и так ясно. Никто и не собирался заменять оригинальную ntdll.dll. Задача состояла в том, чтобы при LoadLibrary("newkernel32.dll")...
Имена участников (разделяйте запятой).
