medstrax1 Мне тоже не все нюансы понятны, особенно с базой данных фреймов, как разберусь напишу.
vg RtlGetLastNtStatus() ShowSnaps.
medstrax1 Обрадуете если заработает.
Тестовый пример простой: DS_LIMIT equ 7FFDFH ; ..0x7FFDFFFF TABLE_MASK equ 100B RPL_MASK equ 011B DS_SELECTOR equ (8H or RPL_MASK or...
Статус(NTSTATUS) какой и желательно на лог лодера посмотреть.
x64 4. Распарсить сервис и вытянуть MiProtectVirtualMemory().
JohnFive Почему не стабильно ? Это зависит не от техники, а от кривости рук автора. Даже такой тяжёлый способ захвата как трассировка никак не...
Ivan_32 Что за шлюз ? Шлюзы прерываний и ловушки никак не связаны с физической памятью. Адреса в системном ап(0x80000000 и выше) отображаются...
Flasher Вот вы компилите экзешники и думаете что там может быть есчо какаято защита. Некоторые также просто компилят драйвера, где понятия защиты...
d2k9 Нет желания читать лекцию. Способов множество, не только сепшены - калбэки, синхронизация(бесконечные циклы ожидания), системные ошибки и пр.
test555 Парсер создающий граф поможет искать многие ссылки расположенные весьма глубоко простым и универсальным способом.
Патч кода использовать там где можно обойтись без него просто глупо.
Twister Смысл в том, что обращение к последней странице выполняется в сегменте данных, как например у вас в #9. Усикаем сегмент, тогда обращения к...
Одна проблема возникла:
medstrax1 Вот у вас проблемы с sidt. Зачем менять значение этого регистра, тоесть линейный базовый адрес IDT, если можно изменить физический адрес...
test555 Тоесть весь дров шадова доступен, только вы не способны искать не экспортируемые ссылки и изза этого приходится прибегать к таким убогим...
Sol_Ksacap DMA значит.. вобще бред пишите какойто.
Flasher Да перенесите свой античит уже в режим ядра, сколькео можно извращаться в юзермоде..
medstrax1 Сорри опечатки, имел ввиду физический адрес страницы который отображён на линейный и являющийся базой IDT. medstrax1 Само собой понятно...
ralex75 Забудьте про юзермод. В ядре никаких проблем с манипуляцией обьектами нет. Темболее что протов драйвера примитивны и грубо следят за...
Имена участников (разделяйте запятой).
