Результаты поиска

Искать ещё
Страница 2 из 9
  1. shchetinin
    Сообщение

    SoftIce отладка без символьной информации

    Rel - Что интерестного ? я его просто не видел. Он dbgeng юзает?
    Сообщение от: shchetinin, 7 мар 2012 в разделе: WASM.BEGINNERS
  2. shchetinin
    Сообщение

    выгрузить длл

    Lunar_ Бактрейс выполняется из LdrDllLoad. и все норма работает.
    Сообщение от: shchetinin, 7 мар 2012 в разделе: WASM.WIN32
  3. shchetinin
    Сообщение

    Отложить обработку IRP_MJ_WRITE в postoperation callback

    _Researcher_ 1) Я толком не чего не понял из контекста задачи (( - Если хотите пописать файл то почему бы это не сделать при закрытии файла...
    Сообщение от: shchetinin, 7 мар 2012 в разделе: WASM.NT.KERNEL
  4. shchetinin
    Сообщение

    выгрузить длл

    Lunar_ А не заметил :) В каком сейчас будет хранится Ldr*** список и прочие данные ? Если не создовать новый тред , то придется выполнить...
    Сообщение от: shchetinin, 7 мар 2012 в разделе: WASM.WIN32
  5. shchetinin
    Сообщение

    Как достать полный путь к файлу процесса

    Тогда уже 6.0 Vista 6.1 Windows 7 6.2 Windows 8
    Сообщение от: shchetinin, 7 мар 2012 в разделе: WASM.NT.KERNEL
  6. shchetinin
    Сообщение

    выгрузить длл

    Velheart DisableThreadLibraryCalls После чего вроде как можно создовать поток в DllMain. DllMain() { // by Reason...
    Сообщение от: shchetinin, 7 мар 2012 в разделе: WASM.WIN32
  7. shchetinin
    Сообщение

    Возможно ли открыть драйвер-фильтр из-под user-а

    tisole 1)Простой юзер не должен иметь доступ к драйверам. Это как аксиома. 2) LPSECURITY_ATTRIBUTES данный параметер действует только если вы...
    Сообщение от: shchetinin, 6 мар 2012 в разделе: WASM.WIN32
  8. shchetinin
    Сообщение

    Обмен данными внутри процесса

    Squash Environment variable: GetEnvironmentvariable\SetEnvironmentvariable (Одно из самых правильных ).
    Сообщение от: shchetinin, 6 мар 2012 в разделе: WASM.WIN32
  9. shchetinin
    Сообщение

    Обмен данными внутри процесса

    PEB? TLS? Environment variable?
    Сообщение от: shchetinin, 6 мар 2012 в разделе: WASM.WIN32
  10. shchetinin
    Сообщение

    Кребс етц.

    Rockphorr Да , только кислота не будет катализотором для Этанола, и похмелья от этого проще не будет, симптомы останутся хотя может и ускорить....
    Сообщение от: shchetinin, 5 мар 2012 в разделе: WASM.HEAP
  11. shchetinin
    Сообщение

    Арккотангенс

    Squash acos(0) = 1.57 ? Нет? В общем пример кодеса и пометками что и где не так считается и что нужно вообще посчитать ...
    Сообщение от: shchetinin, 5 мар 2012 в разделе: LANGS.C
  12. shchetinin
    Сообщение

    wanted tool: point_in_trace --> call_graf / stack_trace

    mrCyber Попробуйте юзать ida-x86emu, придется некоторое допилить , и много чего не учитывает, но простых кодесов думаю подойдет, вам понадопится...
    Сообщение от: shchetinin, 5 мар 2012 в разделе: WASM.RESEARCH
  13. shchetinin
    Сообщение

    Кребс етц.

    Отностится к этанолу и производному 1) Требуется знать что пили (Спирт может имеет свойство либо шелочи либо кислоты) 1.1 Этанол -> Ацетальдегид...
    Сообщение от: shchetinin, 5 мар 2012 в разделе: WASM.HEAP
  14. shchetinin
    Сообщение

    Alertable Thread

    Pantamas Call stack посмотреть ...
    Сообщение от: shchetinin, 2 мар 2012 в разделе: WASM.BEGINNERS
  15. shchetinin
    Сообщение

    как аверы хукают 64битное ядро?

    T800 Так а смысл вообще это фильтровать?
    Сообщение от: shchetinin, 2 мар 2012 в разделе: WASM.HEAP
  16. shchetinin
    Сообщение

    DirectX на ассемблере

    Fedor666 На до прикручивать, проверяте согласователи вызовов расположения директорий для длл. вообще работайте:)
    Сообщение от: shchetinin, 2 мар 2012 в разделе: WASM.ASSEMBLER
  17. shchetinin
    Сообщение

    как аверы хукают 64битное ядро?

    T800 Да можно. Ядро хукать для авером гидлое дело, с ядром еще надо уметь работать. Так что имея безместлена .. А вот не доать что то прогрузить...
    Сообщение от: shchetinin, 2 мар 2012 в разделе: WASM.HEAP
  18. shchetinin
    Сообщение

    Alertable Thread

    Pantamas Во первых инжект через QueueUserAPC без смыселен(Проще CreateRemoteThread) и то и другое паливо. Во вторых не гарантий что поток таки...
    Сообщение от: shchetinin, 2 мар 2012 в разделе: WASM.BEGINNERS
  19. shchetinin
    Сообщение

    DirectX на ассемблере

    Fedor666 Поставь сначало DirectX SDK
    Сообщение от: shchetinin, 2 мар 2012 в разделе: WASM.ASSEMBLER
  20. shchetinin
    Сообщение

    Alertable Thread

    Pantamas А вы пробывали поиск юзать ? http://www.wasm.ru/forum/viewtopic.php?id=41001
    Сообщение от: shchetinin, 1 мар 2012 в разделе: WASM.BEGINNERS
Показано результатов: с 21 по 40 из 176. Вперёд >
Искать ещё
Страница 2 из 9