Folk Acid Какого есчо хэша, есть онлайн сервисы - заливаешь какуюто примитивную антиамуляцию и сморишь результат, если молчит знасит говно. Как...
djmans Эмулятор, чтоже есчо может быть это ведь не проактивка.
kero Они английский язык не знают и на русском читать не умеют.)
Проще былобы в мсдн глянуть если сурцов нет, думаю там есть ответ если поискать, либо чтото типа Гарри Неббета найти, куда уж вам в ядро лезть, не...
kaspersky Оцени ситуацию реально. Миллионы пользователей скачивают ваш прот, надеясь что это абсолютная защита и никакой зеродей им не страшен. В...
Не понятно причём тут IDT. Вобще это на асме пишут, а нотификация дебуггера - в ядра это верный способ словить бсод, достаточно Int3, дабы всплыл...
Тупые пользователи Имхо, разве они не знали что аверы гуано, а данный антивирь даже антивирусом называться не может. Это комерческая погань...
RamMerLabs Звук без файла из памяти моно проиграть. В простейшем случае нужно мониторить в winmm вызовы, либо в винлогоне. Для вывода звука...
Наверно я чегото не понимаю. Может как освобожусь чисто ради теоритического интереса попробую чтонибудь для CPL=0 собрать на VBA. Пока не...
miae Смотря какой инфокласс. Всеголишь удаление записи из списка, элементарно делается. Другое это где и как выполняется захват сервиса.
Ring ?
TSS Векторная обработка исключений рулит, как легальный механизм предельно низкого уровня в юзермоде. Ошибки в модулях поддержки не имеют никакого...
В зависимости от версии изменять тип проверки. Сказаное про Zw-стуб для сервиса решение неверное. Вобще заглушки предназначены для вызова из...
AntiFreeze 4-й способ самый оптимальный, например часть сст на диске: 00456084 005EA597 ntoskrnl.NtOpenProcess 00456088 00620C89...
Ищут следующими способами: 1. Дизассемблировать KeAddSystemServiceTable(). 2. Поиск KiInitSystem() и дизассемблирование её. 3. Парсинг релоков...
Там массив описателей для каждой сст. Разумеется там нули, он же не инициализирован в KeAddSystemServiceTable()/KiInitSystem().
reader Я так понял что вместо сравнения численного значения, вы хотите сравнивать имя типа, полученное из его значения. Что тут сказать.. хуже не...
kaspersky Мне кажется что вы рекламный агент.
kaspersky Ну так как там обстоят дела с вашим авером, уже чегото пофиксиле.. можно ключег или там бесплатно закачать можна ? Хочу потестить, дайте...
Имена участников (разделяйте запятой).
