Результаты поиска

Искать ещё
Страница 9 из 9
  1. Clerk
    Сообщение

    Помогите обойти защиту в программе с online регистрацией и уник кодом

    Если размер софтины < 6M то давай её сюда.
    Сообщение от: Clerk, 29 ноя 2008 в разделе: WASM.BEGINNERS
  2. Clerk
    Сообщение

    Отследить завершение потока

    KeSqueer Отладчик не вызывается, хотя должен.. При обращении к стеку возникает #PF, оно обрабатываетсо в KiTrap0E: KiTrap0E ->...
    Сообщение от: Clerk, 29 ноя 2008 в разделе: WASM.WIN32
  3. Clerk
    Сообщение

    у кого есть описание\параметры ZwCreateUserProcess ?

    Вобщем RtlCreateUserProcess() юзает неэкспортируемую процедуру(пусть будет RtlCreateUserProcessEx), на которую две ссылки в ntdll из...
    Сообщение от: Clerk, 29 ноя 2008 в разделе: WASM.RESEARCH
  4. Clerk
    Сообщение

    у кого есть описание\параметры ZwCreateUserProcess ?

    _basmp_ Ага точно, чегото я мошинально в ядре смотрел :D
    Сообщение от: Clerk, 29 ноя 2008 в разделе: WASM.RESEARCH
  5. Clerk
    Сообщение

    у кого есть описание\параметры ZwCreateUserProcess ?

    6.0.6000.16386, такого сервиса нет. 6.1.6801.0, тоже нет. Где вы его нашли вобще ???
    Сообщение от: Clerk, 29 ноя 2008 в разделе: WASM.RESEARCH
  6. Clerk
    Сообщение

    Не срабатывает ZwMapViewOfSection - открывает не тот адрес

    \wrk\base\ntos\inc\smbios.s, smbios.h WMI, там юзается MmMapIoSpace(), в которую физический адрес передаётся, далее проекция сканится на...
    Сообщение от: Clerk, 29 ноя 2008 в разделе: WASM.BEGINNERS
  7. Clerk
    Сообщение

    Отследить завершение потока

    Freeman PE_Kill Ядро не вызывает KiUserExceptionDispatcher(), просто снося процесс. Юзермод. Нет, вобще идей у меня нет.
    Сообщение от: Clerk, 29 ноя 2008 в разделе: WASM.WIN32
  8. Clerk
    Сообщение

    Отследить завершение потока

    Да, нужно сделоть без удалённых потоков, возможно это ?
    Сообщение от: Clerk, 29 ноя 2008 в разделе: WASM.WIN32
  9. Clerk
    Сообщение

    Как сделать, чтобы копия kernel32.dll юзала копию ntdll ?

    offtop// l_inc Я сам иногда употребляю пав и торчу, признайсо что ты тоже их юзаешь ?
    Сообщение от: Clerk, 28 ноя 2008 в разделе: WASM.WIN32
  10. Clerk
    Сообщение

    Как сделать, чтобы копия kernel32.dll юзала копию ntdll ?

    l_inc Как и скозал кристалег, с тобой спорить бесполезно.
    Сообщение от: Clerk, 28 ноя 2008 в разделе: WASM.WIN32
  11. Clerk
    Сообщение

    Как сделать, чтобы копия kernel32.dll юзала копию ntdll ?

    Докозать что Конечно, брякнутсо в отладчике на KiFastSystemCallRet в оригинальной ntdll.)
    Сообщение от: Clerk, 28 ноя 2008 в разделе: WASM.WIN32
  12. Clerk
    Сообщение

    Не срабатывает ZwMapViewOfSection - открывает не тот адрес

    Что есть 0x000F0000 ? Это не теневой биос, он находитсо в конце этой секции.
    Сообщение от: Clerk, 28 ноя 2008 в разделе: WASM.BEGINNERS
  13. Clerk
    Сообщение

    Как сделать, чтобы копия kernel32.dll юзала копию ntdll ?

    l_inc Можешь не сомневатсо, это так. Я уже скозал в 4-м посте, повторюсь. Ядро по прежнему передаёт управление в образ ntdll. К примеру, юзаетсо...
    Сообщение от: Clerk, 28 ноя 2008 в разделе: WASM.WIN32
Найти сообщения постарше
Показано результатов: с 161 по 173 из 173.
Искать ещё
Страница 9 из 9