Да что вы пристали то к этой MBR то? http://rsdn.ru/forum/asm/4646517.flat.aspx это тоже ваше что ли?
А разве в нулевом секторе нету этой инфы? Смотрите поля NumberOfCylinders, NumberOfHeads и т.п.
aascut В контекстном меню "Text View".
shchetinin Ну допустим в Каспер Лабе захотят и GetAsyncKeyState нотифицировать. Тогда им придётся её хукать. Или например захотят блочить...
shchetinin Ну а как аверам фильтровать, к примеру, эти функи: NtUserCallTwoParam, NtUserGetAsyncKeyState ?
EP_X0FF Т.е. в win32k.sys можно сплайсить даже на Win7 x64 SP1 ?
А вот вам и делфинарий ))) type PTCPHeader = ^TTCPHeader; TTCPHeader = packed record Eth: THdrEthernet; IP: THdrIP; TCP: THdrTCP;...
Сначала расчитывается контрольная сумма для следующей структуры: Src IP: 0a b3 a1 e0 Dst IP: 0a b3 a0 c8 Zero: 00 (const) Proto: 06 (по...
Просто чел думал что php работает с нультерминированными строками )))
Видимо не нравится параметр WH_KEYBOARD_LL в функции SetWindowsHookExA.
как вы себе это представляете ?
Использование ZwQueryInformationProcess это простое решение, но совсем не эффективное. Например, на последних виндах системные процессы очень...
Я же уже в каком то твоём топике говорил, что для audiodg.exe нужно позволять отрывать хендл защищаемого процесса! ------ Вот мой пост:...
А какой смысл имеет асинхронность в данном примере ?
Hippey http://msdn.microsoft.com/en-us/windows/hardware/gg487315 Вы сумеете создать серт, который унаследован от любого рута из этого списка?
Hippey На x64 системах PatchGuard не ругается на это?
Hippey А ты вообще проверял свою блокировку на Win7 x86 и Win7 x64 ? При старте процесса всякие системные процессы пытаются открыть...
K10 В данном случае я говорил о шифровании хеша данных, что представляет собой подпись этих данных. Так вот как раз CryptoApi умеет подписывать...
UnameR Посмотрите http://www.codeproject.com/KB/applications/NtRegEdit.aspx
K10 Он не умеет шифровать на приватном ключе! rpy3uH Я вот на основе сурцов PolarSSL сделал свои реализации RSA функций (оптимизировал под...
Имена участников (разделяйте запятой).
