Сказали ведь что из ядра KiFastCallEntry не юзабельно, изучать trap.asm Зачем это вообще нужно ?
Killbrum В большинстве случаев как показывает практика усилия кодера в сторону защиты бесполезны, будет взломано за минуты.
А что вы с реестром делаете, там по ссылке какаято ерунда, как мне это компилить и что с этим делать. Я так понимаю там должна быть гибкая...
_DEN_ Захват методов в хидерах используете(OBJECT_TYPE.ParseProcedure etc.) ?
Ну да, управление в юзермод передаётся по возврату из KiFastCallEntry, селекторы ведь юзермодные. Но смотря откуда вызов. Если место не...
Блина намазал, исправьте там.
В мср KiFastCallEntry, это шлюзе прерывания указатель на KiSystemService. KiSystemService вызывается из стубов в ядре, никаких проблем с вызовом...
(БХ 2.24)
Гуан это а не защита. Там установка нотификатора на создание потоков(захват InitRoutine, CsrServerApiRoutine etc.) и проверка процесса родителя....
Ну и причём тут код ?? Банить всех с такими вопросами. Стеклом брейся.)
_DEN_ Нет, конечно, думаю кто-нибудь заинтересуется, залезет в гугл и почитает, интересно весьма. Вам бы тоже не мешало что-либо "для души"...
TSS Вейника почитайте. Я ведь не сказал что это невозможно, это возможно и происходит. Вот только не всем доступно. Чтоб этого достичь нужна...
Что даст второй процесс, если их два завершат. Можно гденибудь поток создать ожидающий завершение другого процесса в WaitForSingleObject, но если...
Проще можно, но както не по нашему :) Инжект, тоесть в контексте другого процесса исполняться, например в томже csrss. А обычная защита по типу...
newbie Как проверить, или они бесплатно триальную бета версию устройства раздают ?
Решение зависит от ваших возможностей. В любом случае придётся дров делать.
Смотреть реализацию LdrpSearchResourceSection_U.
Ну а тренировка недоступна большинству, они не смогут её выполнить, а методы закрытая инфа. Мне когдато давно нравилось усилием воли дрл на...
Кстати нет ни одного вашего поста в разделе про ядро, не раноли вам туда лезть, вначале наверное нужно с терминами определиться. Ато трейс...
Бред. Что такое под защитой, ptrace, кернел и остальное ?
Имена участников (разделяйте запятой).
