Результаты поиска

Искать ещё
Страница 6 из 10
  1. Clerk
    Сообщение

    Поделитесь ntoskrnl.lib

    Great Спасибо большое, то что нужно.
    Сообщение от: Clerk, 15 май 2009 в разделе: WASM.ASSEMBLER
  2. Clerk
    Сообщение

    Зависает комп при выполнении главной функции DLL

    Сказал ведь, поток создай который будет крутится в цикле этом, а главный тред продолжит исполнение загрузчика.
    Сообщение от: Clerk, 14 май 2009 в разделе: WASM.WIN32
  3. Clerk
    Тема

    Поделитесь ntoskrnl.lib

    Залейте пожалуста у кого есть либу, нужно чтобы в ней был PsGetProcessInheritedFromUniqueProcessId. В моей нет, странно.
    Автор темы: Clerk, 14 май 2009, ответов - 6, в разделе: WASM.ASSEMBLER
  4. Clerk
    Сообщение

    Как получить дескриптор WinLogon в XP SP3?

    Может десктопы переключать не знаю. В винлогоне оконный механизм уязвим, тоесть позволяет выполнить произвольный код. Нужно только одно окно...
    Сообщение от: Clerk, 14 май 2009 в разделе: WASM.BEGINNERS
  5. Clerk
    Сообщение

    Зависает комп при выполнении главной функции DLL

    Конечно виснет, выже поток не отпускаете из цикла, при подгрузке вашего модуля к системному процессу он не может дальше отработать. Нужно тред...
    Сообщение от: Clerk, 14 май 2009 в разделе: WASM.WIN32
  6. Clerk
    Сообщение

    [C++] Инжектирование функции в чужой процесс.

    ohne Писал давно, спросили ведь: Сам я это разумеется не использую, ибо не нужно. Есть более продвинутые способы внедрения.
    Сообщение от: Clerk, 14 май 2009 в разделе: LANGS.C
  7. Clerk
    Сообщение

    Улыбнитесь! ;-)

    maverick Помню уже учень давно смотрел фильм "Терминатор", вроде первая часть была. Что интерено у него там когда смотрел скролился листинг асма,...
    Сообщение от: Clerk, 14 май 2009 в разделе: WASM.HEAP
  8. Clerk
    Сообщение

    в каой последовательности?

    Subverting the Windows Kernel: http://www.google.ru/search?hl=ru&q=subverting+the+windows+kernel&lr=&aq=0&oq=Subvertin
    Сообщение от: Clerk, 14 май 2009 в разделе: WASM.BEGINNERS
  9. Clerk
    Сообщение

    Дизассемблирование на лету

    Только потом писать код поиска.
    Сообщение от: Clerk, 14 май 2009 в разделе: WASM.ASSEMBLER
  10. Clerk
    Сообщение

    Дизассемблирование на лету

    - Не используй иду, возьми олю. Это гораздо удобнее. Ядро всеголишь модуль. - Вначале нужно знать что искать и знать где должны быть ссылки....
    Сообщение от: Clerk, 14 май 2009 в разделе: WASM.ASSEMBLER
  11. Clerk
    Сообщение

    [C++] Инжектирование функции в чужой процесс.

    Разумеется для юзермода.
    Сообщение от: Clerk, 14 май 2009 в разделе: LANGS.C
  12. Clerk
    Сообщение

    [C++] Инжектирование функции в чужой процесс.

    Сервисы для работы с приватной памятью мониторятся проактивкой, но ведь можно выделить память спроецировав секцию. Освободить проекцию секции тоже...
    Сообщение от: Clerk, 14 май 2009 в разделе: LANGS.C
  13. Clerk
    Сообщение

    [C++] Инжектирование функции в чужой процесс.

    AndreyMust19 Ты не понял, это инжект - уже баян, зачем изменять контексты, писать в память и пр., если можно скопировать данные с прокции, создать...
    Сообщение от: Clerk, 13 май 2009 в разделе: LANGS.C
  14. Clerk
    Сообщение

    Дизассемблирование на лету

    Вот и пример http://files.virustech.org/indy/Code/CsrServerApiRoutine/Parse.asm
    Сообщение от: Clerk, 13 май 2009 в разделе: WASM.ASSEMBLER
  15. Clerk
    Сообщение

    [C++] Инжектирование функции в чужой процесс.

    NtUnmapViewOfSection/NtMapViewOfSection кстати таблица импорта в проекции файловой секции, вот и решение. И никакой контекст и потоки трогать не...
    Сообщение от: Clerk, 13 май 2009 в разделе: LANGS.C
  16. Clerk
    Сообщение

    Управление цветом лампы силой мысли :-) Что скажете?

    Green_DiCk Это почему ?? Вот смотрю я на список твоих постенгов и кажется мне что это ты тут дибил..
    Сообщение от: Clerk, 13 май 2009 в разделе: WASM.HEAP
  17. Clerk
    Сообщение

    Fatal_Error_Handler

    Great Он под 95-ю винду пишет код, хз дров или как, все вызовы с помощью VMM.
    Сообщение от: Clerk, 13 май 2009 в разделе: WASM.WIN32
  18. Clerk
    Сообщение

    Аналог ptrace в win64

    SPA Описал он не ясно, ибо сам не понимает. Почему адрес обработчика мср не записать нужный ? Это не подходит, обязательно надо как в линукс.....
    Сообщение от: Clerk, 13 май 2009 в разделе: WASM.WIN32
  19. Clerk
    Сообщение

    Аналог ptrace в win64

    Тогда не подходит, его пользовательское приложение ведь изменить может если он общего назначения.
    Сообщение от: Clerk, 13 май 2009 в разделе: WASM.WIN32
  20. Clerk
    Сообщение

    Аналог ptrace в win64

    ps: хотябы не поленился почитать, читать за вас это уже совсем наглость.
    Сообщение от: Clerk, 13 май 2009 в разделе: WASM.WIN32
Показано результатов: с 101 по 120 из 187. Вперёд >
Искать ещё
Страница 6 из 10