bugmenot Хотя этот флажёк известен, но искалась причина не в хекс-редакторе. Дебажим - в опциях оли ставим диапазон кодов исключений [0;-1]. Сех...
IMAGE_DLLCHARACTERISTICS_NO_SEH - хорошая шутка..
Предположу что код в выделенную память не записывается, либо не правильно записывается. Необходимо видеть скомпиленный модуль.
Если имеется ввиду вызов сервисов планировщиком - в таком случае нет, он не использует сирвисы, если я правильно вопрос понял.
IceFire Да. > Теневые сервисы допускают и используют множественные рекурсивные вызовы. Это возврат в юзермод и вызов других сервисов. >...
Ну можно профилирование заюзать, хотя тоже слишком медленно и напрямую апик читать - он тоже медленно работает.
Влияет следующим образом. Прежде чем поток вернётся в юзермод для обработки исключения на отладочный порт доставляется сообщение, которое дебуггер...
Какой есчо респект, элементарное понятие. На форуме вроде поиск работал, перед тем как тему создать не мешает его заюзать.)
Несколько миллирдов итерация плюс TSC/KeTickCount - необходимая точность обеспечена.
kaspersky Недетект макофе в студию.
intel_x128 Так много что не экспортируется, скачайте отладочные символы. KLDR_DATA_TABLE_ENTRY это каждый элемент двусвязанного списка, что значит...
typedef struct _KLDR_DATA_TABLE_ENTRY { LIST_ENTRY InLoadOrderLinks; PVOID ExceptionTable; ULONG ExceptionTableSize; // ULONG...
Нужно взглянуть на драйвер(не на дамп, ибо импорт с пустого места не получится взять, если он есть). Если дров криптован/самомодифицируется ничего...
AntiB В таблице GUI-калбэков(KernelCallbackTable что юзается из KiUserCallbackDispatcher в юзермоде) заменить соответствующий указатель на свой...
KLDR_DATA_TABLE_ENTRY.EntryPoint
Clear__Energy Ему задавать вопросы могут только люди его уровня.
Leks Ну ты и написал кучу, на всё лень отвечать. Некоторые моменты. А что нет чтоли.. Вирустек мне нравится. Ты тупее тупого хакер. Да, в вики...
Когда ось начнёт использовать ваш код, тогда сможешь вопросы задавать. Leks, Clear__Energy Формулирую: Какая разница тролям что Крис и остальные к...
Leks А собственно вы кто, чтоб вопросы задавать ?
kero В чём собственно вопрос заключатся ?
Имена участников (разделяйте запятой).
