Результаты поиска

Искать ещё
Страница 4 из 5
  1. n0name
    Тема

    Формат файлов LNK

    Собсно сабж. Я прочитал The Windows Shortcut File Format as RE y Jesse Hager. Но там опушен момент связаный с Shell Item ID list. Никто не может...
    Автор темы: n0name, 8 мар 2005, ответов - 2, в разделе: WASM.WIN32
  2. n0name
    Тема

    NtGlobalFlag в PEB

    По смещению 68h(если не ошибаюсь) лежит NtGlobalFlag. Я нашёл, что это поле просто копирует NtGlobalFlag экспортируемый ntdll.dll. Так ли это?...
    Автор темы: n0name, 7 мар 2005, ответов - 4, в разделе: WASM.WIN32
  3. n0name
    Сообщение

    NtQuerySystemInformation+SystemObjectInformation

    Оказывается надо, чтобы был установлен флаг FLG_ENABLE_HANDLE_TYPE_TAGGING с помощью gflags. Как я понимаю прочитать этот флаг можно через...
    Сообщение от: n0name, 6 мар 2005 в разделе: WASM.WIN32
  4. n0name
    Тема

    NtQuerySystemInformation+SystemObjectInformation

    Я вызываю NtQSI с SystemObjectInformation. Функция возвращает $C0000001(STATUS_UNSUCCESSFUL). GetLastError - 5(ERROR_ACCESS_DENIED). Причем...
    Автор темы: n0name, 6 мар 2005, ответов - 1, в разделе: WASM.WIN32
  5. n0name
    Сообщение

    Уход от перехвата API из Ring0 в WinNT

    Блин :(( Описка. Я хотел написать Ring3, а написал Ring0 :( Модеры исправте plz.
    Сообщение от: n0name, 4 мар 2005 в разделе: WASM.WIN32
  6. n0name
    Сообщение

    Уход от перехвата API из Ring0 в WinNT

    Ну вот, я тоже так думаю ;) Следовательно для скрытия процесса с правкой SDT и физ. правкой ntoskrnl (если только не через PhysicalMemory)...
    Сообщение от: n0name, 3 мар 2005 в разделе: WASM.WIN32
  7. n0name
    Сообщение

    Уход от перехвата API из Ring0 в WinNT

    Для доступа к SDT не нужен Ring0?
    Сообщение от: n0name, 3 мар 2005 в разделе: WASM.WIN32
  8. n0name
    Сообщение

    Как загрузить DLL (машинный код)?(без записи в файл)

    На RSDNе есть статья по загрузке DLL вручную. Правда она на Delphi, но это не проблема?
    Сообщение от: n0name, 3 мар 2005 в разделе: WASM.WIN32
  9. n0name
    Тема

    Уход от перехвата API из Ring0 в WinNT

    Есть такая идея, можно открывать ntdll.dll с диска. Получать указатель в ET. По определённомы смещению в Nt/Zw (не во всех) лежит индекс функции...
    Автор темы: n0name, 3 мар 2005, ответов - 7, в разделе: WASM.WIN32
  10. n0name
    Сообщение

    Функции API, создающие файлы на диске

    NtCreateFile
    Сообщение от: n0name, 12 фев 2005 в разделе: WASM.WIN32
  11. n0name
    Тема

    Что происходит про out x, y

    Интересно, что происходит при посылки в порт. То есть как процессор, раскодировавший эту команду, взаимодействует с остальным железом.
    Автор темы: n0name, 30 янв 2005, ответов - 1, в разделе: WASM.ELECTRONICS
  12. n0name
    Сообщение

    Доки о дизассминге

    The Svin пока что лучшее что я нашёл это статья Криса с его сайта. Ты же вроде писал книгу, касающуюся этой темы?
    Сообщение от: n0name, 2 янв 2005 в разделе: WASM.RESEARCH
  13. n0name
    Сообщение

    Доки о дизассминге

    У меня 5 его книг. Но второго издания Техники и философии хакерских аттак не встречал.
    Сообщение от: n0name, 1 янв 2005 в разделе: WASM.RESEARCH
  14. n0name
    Сообщение

    Доки о дизассминге

    markamer@mail.ru - это мой мыл.
    Сообщение от: n0name, 1 янв 2005 в разделе: WASM.RESEARCH
  15. n0name
    Сообщение

    Доки о дизассминге

    Единственное что я нашёл, это фрагмент второго издания, и он заканчивается после описания префиксов.
    Сообщение от: n0name, 1 янв 2005 в разделе: WASM.RESEARCH
  16. n0name
    Тема

    Доки о дизассминге

    Можете подсказать ссылки по теме. Желательно на русском(Intel Manuals не прдлагать :)).
    Автор темы: n0name, 1 янв 2005, ответов - 16, в разделе: WASM.RESEARCH
  17. n0name
    Тема

    Отладка драйвера.

    Какими средствами можно отладить драйвер?
    Автор темы: n0name, 1 янв 2005, ответов - 2, в разделе: WASM.WIN32
  18. n0name
    Сообщение

    Драйвер и обычный exe - в чём различия.

    >>3. PE Checksum - если очень нужно могу замылить исходник. Замыль не в падлу markamer@mail.ru infern0 сам проверял для обычного PE,...
    Сообщение от: n0name, 31 дек 2004 в разделе: WASM.WIN32
  19. n0name
    Сообщение

    Драйвер и обычный exe - в чём различия.

    Согласен с bogrus'ом. INIT это секция содержащая код, который вызывается 1 раз, и после вызова можно удалить его. А если у меня IT нет, то...
    Сообщение от: n0name, 31 дек 2004 в разделе: WASM.WIN32
  20. n0name
    Сообщение

    Драйвер и обычный exe - в чём различия.

    >>ProgramMan Как? >>infern0 Как высчитывается и куда записывается?
    Сообщение от: n0name, 31 дек 2004 в разделе: WASM.WIN32
Показано результатов: с 61 по 80 из 97. Вперёд >
Искать ещё
Страница 4 из 5