Результаты поиска

Искать ещё
Страница 5 из 9
  1. Clerk
    Сообщение

    Защита Процесса.

    Интересно как вы это реализовали ? Замена секций ? А если хардварные точки останова использовать или трассировать к примеру ?
    Сообщение от: Clerk, 24 апр 2009 в разделе: WASM.BEGINNERS
  2. Clerk
    Сообщение

    WinXP и Vista-->выход в ring0 из ring3 и проблемы иже с этим

    Вопрос про смену дпл ? Чтобы перейти нужно это через шлюз делать. Прерывания или калгейт. Мне больше калгейт нравится, тоесть в GDT шлюз вызова....
    Сообщение от: Clerk, 24 апр 2009 в разделе: WASM.NT.KERNEL
  3. Clerk
    Сообщение

    Как скрывать crashи приложения от пользователя

    http://files.virustech.org/indy/Teory/Exceptions/
    Сообщение от: Clerk, 23 апр 2009 в разделе: WASM.WIN32
  4. Clerk
    Сообщение

    Как скрывать crashи приложения от пользователя

    VEH. Если и это не подходит, редирект диспетчера исключений на свой обработчик.
    Сообщение от: Clerk, 23 апр 2009 в разделе: WASM.WIN32
  5. Clerk
    Сообщение

    Как скрывать crashи приложения от пользователя

    Испортить стек потока, в котором возникает исключение.
    Сообщение от: Clerk, 23 апр 2009 в разделе: WASM.WIN32
  6. Clerk
    Сообщение

    Mystery silent crashes приложения - как найти причину?

    dockay1 Я не знаю что такое "SOS" и "ShutDown_Exception". Наверно это какойто жалкий функционал предоставляемый компилятором. Поток обработает...
    Сообщение от: Clerk, 23 апр 2009 в разделе: WASM.WIN32
  7. Clerk
    Сообщение

    cih.[ms]

    Всеголишь линк. Там ничего достойного внимания нет.
    Сообщение от: Clerk, 23 апр 2009 в разделе: WASM.HEAP
  8. Clerk
    Сообщение

    Трюк с PE (NULL EntryPoint)

    Ограничений нет. Кто пишет код на пограничном уровне(Ki*), для тех нет никаких проблем. Другое если у вас проблемы со средой. ohne Имхо это только...
    Сообщение от: Clerk, 23 апр 2009 в разделе: WASM.WIN32
  9. Clerk
    Сообщение

    Защита драйвера режима ядра (kernel аналог VirtualProtect и т.п.)

    Platon Можно снять из юзермода нотификатор. Ядерная память открыта для модификации из контекста csrss. Достаточно исполнить в его контексте...
    Сообщение от: Clerk, 23 апр 2009 в разделе: WASM.BEGINNERS
  10. Clerk
    Сообщение

    Трюк с PE (NULL EntryPoint)

    Запуск процесса из длл(xpsp3 работает): http://narod.ru/disk/7980989000/ps.zip.html
    Сообщение от: Clerk, 23 апр 2009 в разделе: WASM.WIN32
  11. Clerk
    Сообщение

    Трюк с PE (NULL EntryPoint)

    Нее, не много не так. Забыл. Там проверка на флаг IMAGE_FILE_DLL - он должен быть сброшен, посмотрел. Сделойте возможность редактировать постенги,...
    Сообщение от: Clerk, 23 апр 2009 в разделе: WASM.WIN32
  12. Clerk
    Сообщение

    Трюк с PE (NULL EntryPoint)

    [Исправьте там что проверка в юзермоде.]
    Сообщение от: Clerk, 23 апр 2009 в разделе: WASM.WIN32
  13. Clerk
    Сообщение

    Трюк с PE (NULL EntryPoint)

    GoldFinch Exe загружается также как и Dll. И на оборот, из Dll можно создать процесс. Если у вас с первым не будет проблем, то создать процесс...
    Сообщение от: Clerk, 23 апр 2009 в разделе: WASM.WIN32
  14. Clerk
    Сообщение

    Native

    Из ядра, оно их экспортирует, это обёртки вокруг сервисов BootVid.dll Это не для юзермодных приложений, а из драйверов юзается.
    Сообщение от: Clerk, 22 апр 2009 в разделе: WASM.HEAP
  15. Clerk
    Сообщение

    Определение параметров запуска приложений

    tylerdurden Лучше напрямую из EPROCESS указатель взять, только смещения могут быть разные, просто таблицу сделать версия/оффсет.
    Сообщение от: Clerk, 22 апр 2009 в разделе: WASM.WIN32
  16. Clerk
    Сообщение

    Определение параметров запуска приложений

    mrcrown Оно не постоянно, адрес система выбирает. Использовать фиксированные адреса - большое зло, не делой это.
    Сообщение от: Clerk, 22 апр 2009 в разделе: WASM.WIN32
  17. Clerk
    Сообщение

    Защита драйвера режима ядра (kernel аналог VirtualProtect и т.п.)

    Зачем это делать, разве есть какието подводные камни при ручном удалении калбаки из списка в ядре ?
    Сообщение от: Clerk, 22 апр 2009 в разделе: WASM.BEGINNERS
  18. Clerk
    Сообщение

    Native

    Great Конечно. Я всеголишь сказал как из под вин32 запустить.
    Сообщение от: Clerk, 22 апр 2009 в разделе: WASM.HEAP
  19. Clerk
    Сообщение

    Недокументированные API, где почитать?

    Clyde Имхо русский язык не отражает смысл в большинстве случаев, на русском вам проблемно будет понять. Слишком многое нигде кроме сурцов не...
    Сообщение от: Clerk, 22 апр 2009 в разделе: WASM.ZEN
  20. Clerk
    Сообщение

    Native

    Странно да.. у меня оля чудесно дебажит нативные приложения. Вот к smss приаттачился нормаль так, никаких проблем нету. Csrss тоже нормально...
    Сообщение от: Clerk, 21 апр 2009 в разделе: WASM.HEAP
Показано результатов: с 81 по 100 из 172. Вперёд >
Искать ещё
Страница 5 из 9