Clerk наскока я знаю это бывает редко.. обычно адрес таблицы равен либо KeServiceDescriptorTable либо KeServiceDescriptorTableShadow для гуйных...
контекст не обязательно вообще мапить именно в тот процесс, где создается поток. достаточно в юзермодное АП System к примеру. делать...
есть софт, который юзает по дефолту AT&T синтаксис, но поддерживает интел, но вот я не видел ассемблеров/отладчиков, которые юзают по дефолту...
если создовать NtCreateThread то не надо ниче такого кажется..
которые из них? и почему?
бсод может дать только компонент ядра, а все файлы ядра неблокированы ,то есть после загрузки образа в память ядра идет дереференес FILE_OBJECT и...
о май гад а нельзя чтоли поменять обработчик sysenter на свой просто? делается одной инструкцией wrmsr нет, проще хукать ssdt
всегда поражался, Как можно знать ассемблер, но не знать си
дык указал бы второй параметр 1 чтобы стереть существующие ресурсы.
открытие хендла на read attributes и смена атрибутов доступа, либо прямая запись в сектора диска. только вот сама эта затея сама по себе очень...
Это очень геморройно, гораздо геморройнее создания потока. Проще создать поток, а из потока новый процесс. я не имею в виду запуск процесса из...
никакой не геморрой - раз. два - какие процесс бейсик инфо, ты о чем? Я говорю просто про создание нового потока в СУЩЕСТВУЮЩЕМ процессе через...
Аа, понял. Ну это тот же глобальный каталог объектов по сути. Либо из сессионс либо из \?? Напомни, что такое simple rename/fully qualified...
в предыдущем посте я, в принципе, немного слукавил насчет преобразования \\.\ => \?? есть локальные каталоги для публичных объектов, которые лежат...
\\?\ такого быть не может. скорее всего, ты имеешь в виду передаваемое \\.\ в CreateFileA/W, а это означает пространство имен локального...
1. Апц вариант довольно кривой, потому что нужно искать Alertable поток и эта байда выполнится не мгновенно сразу, а через некоторое время. Так же...
что значит "человеческое имя"? С точки зрения ядра, путь \??\C:\boot.ini, к примеру, вполне нормальный. Нет, может быть много символьных ссылок....
Да. В Windows XP есть каталог Global?? с глобальными объектами. для совместимости оставлена ссылка \?? (он так раньше назывался) и \DosDevices.
Magnum хех, ничем хорошим это не закончится =)) n0name Да, есть такое. Но почему бы его и не заюзать.. kaspersky модули.. да в принципе чего...
А зря =) IDA + отладочные символы рулят
Имена участников (разделяйте запятой).
