ECk Мне, например, они не звонили. Мне даже не пришлось им код проверочный отправлять. Манагер просто поверил в PNG сканы моих доков. K10 Можно...
umberto Вы вообще смотрели Cheat Engine ? Там, вроде бы, через ring0 память меняют. Да и в последнем ArtMoney есть драйвер уровня ring0. Так что...
x64 Решил тоже погуглить. Тут http://www.codeproject.com/KB/system/sst-unhook.aspx?msg=3636292 вы даёте ссылку на документ...
qwe8013 По этой ссылке обсуждают фильтрацию вызовов NtOpenProcess, а не ZwQuerySystemInformation. Я полагаю, что ObRegisterCallbacks срабатывает...
Yrees А как ты запретишь перечисление отрытых хэндлов в CSRSS ? qwe8013 Разве при помощи ObRegisterCallbacks можно отфильтровать вызовы...
r2max Если вы и найдёте способы защиты в ring3 , то умельцы перейдут на ring0 уровень. Так что у вас только 1 вариант - шифрование.
scf Какой вы консерватор то. Уже все домохозяйки привыкли копировать X.509 в буфер. Кстати, в "котейнер" RSA 1024 бит (PKCS#1 v1.5) можно положить...
scf Последние 6 лет "ключевые файлы" принято формировать в виде файлов, а не строки из буковок. И к этому обстоятельству юзвери уже привыкли. Так...
scf А чем вас не устраивают 1024 бита RSA ? Почему вы считаете 1024 бита слишком расточительными?
Патчи весь ntdll ))) Тоже увидел данное обстоятельство. И при тесте своей тулзы понял, что вызов через int 0x2E остался.
DeniskaV А если функция первая/вторая в списке? ... Break забыл влепить! Да и вообще нужна проверка значения FuntionAddr на указание внутрь...
skyproc В блоге товарища x64 есть описание ( http://x64.blog.ru )
Позавчера на новую VMWare установил таки Win8. Стянул от туда все необходимые dll, exe и sys. Глянул в IDA и понял, что таблица SSDT то...
d2k9 Для начала онакомтесь: http://wasm.ru/forum/viewtopic.php?id=42791
Black_mirror А как вы обычно передаёте в функции массивы? Думаю что вы сначала определяете массив, наполняете его (поэлементно) и после передаёте...
Видимо была тут дополненая табличка: http://dev.metasploit.com/users/opcode/syscalls.html Но куда то исчезла. ЗЫ. А вот старая в виде HTML:...
Навеяло: http://www.govnokod.ru/2252
kevy Как вы понимаете "быстроту" ? Если вы под ней понимаете: 1) максимальная загрузка сервера полезной работой (а не простаиванием в ожидании...
_DEN_ Я на прошлой работе как раз и занимался "HTML, CSS, JS, XSLT, MsSQL, Oracle, верстка, дизайн". Но говорить об этом не смогу, т.к. тошнит от...
Я то думал вы больше любите системный программинг ... Помнится вы тут создавали темы про видео потоки и передачу оного с минимальными задержками...
Имена участников (разделяйте запятой).
