вnagva27, Можно реализовать механизмы, которые позволят обнаружить локальный инжект - изменения в памяти етц. Но оно обычно делается удалённо, из...
Ну а если юзер захотел прибить процесс, он это сделает - сгуглит нужный для этого инструмент или сломает ось, так что это сделал обдолбанный китаец.
ObRegisterCallbacks() - установка фильтра на содание описателей, популярно для 64, так как там KPP не даёт выполнять классические извраты. Есть...
Синус вычислить за минимальное число итераций и тайминг. Актуальная задача для мк. Мне самому пришлось портить спекки алгоритмы на PIC, так как...
nagva27, Визор это надстройка над кодом, цикл эмуляции/исполнения, каждой инструкции и при этом невозможен выход из этого цикла. Обычно...
Вынесите все темы про дос в песочницу - лаб работы, что бы не засирать форум этой чепухой.
Коцит, Маразм тебя походу взял. Какой есчо дос пятый раз спрашиваю ? Антидебаг методы - ты знаком с актуальными вообще то ?
Коцит, В каком именно отладчике, под дос ? Любой современный отладчик использует штатный дизассемблер, который в свою очередь раскодирует...
Коцит, С самого начала мк техники, самые первые примитивные камни - была создана модель адресации, возьмите любой древний как говно мамонта...
nnsa, Процесс это обьект, как и любой другой, такова архитектура - обращение к любому обьекту происходит через ссылку на него(км) или...
Коцит, Это же дос. Эти методы принципиально не портабельны на нт. Или под иную ось, которая использует IA архитектуру. И асм у вас кривой: 1....
nnsa, Обработка ошибки(исключения) ядром выполняется на стеке потока. Если при обращении к стеку возникает ошибка, тоесть он не доступен -...
nnsa, Отложить исполнение сервиса - создать поток остановленным, испортить в контексте стек и запустить поток. Приложение будет убито ядром. Если...
nnsa, Какому методу, в настройках оси покопайтесь, можно много чего там отключить. Почему вы решили что тут экстрасенсы и вашу задачу я должен...
nnsa, Откуда вы взяли тз ? Вам кто то сообщил про этот сервис, поставил задачу. Опишите наконец исходную задачу, вы понимаете что спрашиваете...
Косвенным путём можно завершить процесс через этот сервис - задать не валидный стек, тогда ядро прибьёт процесс. Но это грязный хак, результат...
nnsa, Бред какой то. Дайте внятное описание задачи. drem1lin, В нт любой обьект может быть именован, тогда это глобальный в системе обьект и...
drem1lin, > И далее мониторить имя из OBJECT_ATTRIBUTES. Там указывается имя обьекта, а не файловый путь. Потоки обычно не именуются. Можно...
Почините аттачи - асм нельзя, rar тоже.. зипом жать что ле.
nagva27, Вот пример как находить изменения в рабочем наборе. Данный код используется в локальном визоре для быстрого скана памяти - изменения...
Имена участников (разделяйте запятой).
