Результаты поиска

Искать ещё
Страница 6 из 10
  1. Clerk
    Сообщение

    Analog vs Digital

    PSR1257 Чтото похожее http://tonnel-ufo.narod.ru/tonn_01_Chernetsky.doc
    Сообщение от: Clerk, 17 янв 2010 в разделе: WASM.HEAP
  2. Clerk
    Сообщение

    Глобальные хуки системных api на основе драйвера ядра

    IDP и смежные техники, остальное фтопку.
    Сообщение от: Clerk, 9 янв 2010 в разделе: WASM.WIN32
  3. Clerk
    Сообщение

    запуск процесса из ядра

    Great Ну тогда до кучи Sb-сервис(откопал у себя старинный кодес): ; Запуск нативного приложения посредством сервиса порта \SbApiPort ;...
    Сообщение от: Clerk, 9 янв 2010 в разделе: WASM.NT.KERNEL
  4. Clerk
    Сообщение

    Analog vs Digital

    Paguo_86PK Мощность зло. Чем мень ток и напряжение, тем быстрее коммутация происходит. Главное быстродействие. 100кв вч разряд не экранировать, за...
    Сообщение от: Clerk, 9 янв 2010 в разделе: WASM.HEAP
  5. Clerk
    Сообщение

    SSTD restore[unhook]

    wrk. // IMAGE_FIRST_SECTION doesn't need 32/64 versions since the file header is the same either way. #define IMAGE_FIRST_SECTION( ntheader )...
    Сообщение от: Clerk, 9 янв 2010 в разделе: WASM.NT.KERNEL
  6. Clerk
    Сообщение

    запуск процесса из ядра

    Дабы нормальным образом запустить процесс необходимо вызвать в юзермоде kernel32!CreateProcessInternalA(). Чтоб её вызвать нужен процесс и...
    Сообщение от: Clerk, 9 янв 2010 в разделе: WASM.NT.KERNEL
  7. Clerk
    Сообщение

    Рабочий Стол

    AndreyMust19 Active Desktop ? Тогда всё в shell32. Он дверь в эксплорер. А так DX вроде поддерживает(в шадове есть стабы для работы с десктопами).
    Сообщение от: Clerk, 9 янв 2010 в разделе: WASM.BEGINNERS
  8. Clerk
    Сообщение

    дизассемблирование вирусов

    AndreyMust19 *до простого
    Сообщение от: Clerk, 9 янв 2010 в разделе: WASM.RESEARCH
  9. Clerk
    Сообщение

    дизассемблирование вирусов

    Flint_ta Верно, хардварный брейк на стек хорошее средство.
    Сообщение от: Clerk, 8 янв 2010 в разделе: WASM.RESEARCH
  10. Clerk
    Сообщение

    Как работает выделение и освобождение памяти.

    Куча фиктивно расширяется. Для этого необходимо запрос дать. Стек реально расширяется. Там сторожевые страницы используются. Резервируем сколько...
    Сообщение от: Clerk, 8 янв 2010 в разделе: WASM.BEGINNERS
  11. Clerk
    Сообщение

    Ms-Rem's advApiHook на Си?

    delphi_jedi Это то, что тут в аттаче http://www.wasm.ru/article.php?article=apihook_2 ? Ну и зачем оно. Полистал, посмотрел наверно на то время...
    Сообщение от: Clerk, 8 янв 2010 в разделе: WASM.HEAP
  12. Clerk
    Сообщение

    sdt-хук NtOpenProcess, BSOD [windows 7]

    мб аварийный дамп посмотреть..
    Сообщение от: Clerk, 8 янв 2010 в разделе: WASM.NT.KERNEL
  13. Clerk
    Сообщение

    дизассемблирование вирусов

    Весьма многое накрыто приватными пакерами. Обычно смысла нет в распаковке(если не вм.). Какая разница что модуль загружен в память с диска, или...
    Сообщение от: Clerk, 7 янв 2010 в разделе: WASM.RESEARCH
  14. Clerk
    Сообщение

    Все регистры которые используют API функции

    http://www.wasm.ru/forum/viewtopic.php?pid=296155#p296155 fpu/mmx также желательно сохранять.
    Сообщение от: Clerk, 7 янв 2010 в разделе: WASM.BEGINNERS
  15. Clerk
    Сообщение

    Отслеживание процессов и синхронизация

    x64 Для вас коденг в NT сплошной гемор, ибо в экспорт вынесено не много чего.)
    Сообщение от: Clerk, 7 янв 2010 в разделе: WASM.NT.KERNEL
  16. Clerk
    Сообщение

    Отслеживание процессов и синхронизация

    T800 Мб лучше использовать уже установленный нотификатор, а то вполне вероятно что свободного не будет. Легко ставится, легко снимается, легко...
    Сообщение от: Clerk, 7 янв 2010 в разделе: WASM.NT.KERNEL
  17. Clerk
    Сообщение

    Полное описание Windows изнутри

    Great * легкая коммуникация между клиентом и сервером с обоих сторон :)
    Сообщение от: Clerk, 7 янв 2010 в разделе: WASM.HEAP
  18. Clerk
    Сообщение

    Какая функция WindowsAPI переводит ANSI строку в число и наоборот?

    Базовых не много. NTSYSAPI NTSTATUS NTAPI RtlIntegerToChar ( ULONG Value, ULONG Base, LONG OutputLength, PSZ String );...
    Сообщение от: Clerk, 7 янв 2010 в разделе: WASM.BEGINNERS
  19. Clerk
    Сообщение

    Захват разрушением указателей.

    Velheart Я думал вы имели ввиду возвращаемое значение, а не ссылку на калбэк. У виндбг есть проблемы с отображением памяти, не удивительно если он...
    Сообщение от: Clerk, 6 янв 2010 в разделе: WASM.ZEN
  20. Clerk
    Сообщение

    Захват разрушением указателей.

    Velheart VOID.
    Сообщение от: Clerk, 6 янв 2010 в разделе: WASM.ZEN
Показано результатов: с 101 по 120 из 193. Вперёд >
Искать ещё
Страница 6 из 10