Это бред, какая вам разница куда они заходят, делайте штрафы за невыполнение работы в срок.
гуглить пробовали? опередил)) Вообще как можно спрашивать херню которая находится в гугле за 10 секунд?
О да, тоже мне нашли ролик. Зайдите на roadcontrol.org.ua и почитайте если так интерсно про беспредел гаишников. Или про студента который пару раз...
rpy3uH Ну почему все, принцип работы будет такой же, хук-подсовывание того что нужно-возварт управления. Понятно что просто поставить...
Ну что ж вы сразу отбиваете интерес у человека)) Автор я бы вам рекомендовал попробовать сделать какое-то подобие этого в юзер моде. Например...
ну ну, ждем))
Не устаешь физически? Сделай себе режим, не сиди за компом до поздна и занимайся еще чем-то кроме компа. Запишись на тренеровки какие-то. Живи ярко))
Юзайте кернел отладчик, либо напишите свой инжект в services.exe и хуки заодно. Вызывается CreateProcessW....
Какие-то все пассивные)) Вспомнил про этот топик, решил глянуть на виртуалке. Правда там семерка, а не виста. Неужели вам тяжело просто похукать...
Вопрос патчинга это уже ваша фантазия)) Можно проследить как в ZwCreateProcessEx передаются флаги и сделать саспендед->поставить APC. Можно...
Только что проверил на xpsp3, при старте юзермодных сервисов вызывается services.exe->ZwCreateProcessEx. svchost тут скорее следствие чем...
/CompressionLevel может поможет.
а что это за вызов GetFullPathName с первым нулевым параметром? в мсдне об этом ничего не написано. Это типа пародия на GetModuleFileNameA? бред...
ник крутой))))
Слишком все идеализировано и удалено от реальности) Ну он не будет создавать подозрений до поры до времени. А потом сделают на него сигнатуру и...
Другие варианты-это не извращаться и писать на Си с использованием IDE. На кой вам сдался на данном этапе асм? По идее пофигу какой там адрес вы...
Это напрямую зависит от качества написанного. Людей способных написать действительно хороший руткит единицы, а от "обычного" драйвера толку мало....
Где-то это уже обсуждалось и писали вроде что дают за это копейки, лучше продай кому-то))
ехе-дроппер?дроппер чего? Вся юзермодная малварь которая мне встречалась обнаруживалась и выносилась через autoruns+procexp. Как только ваша...
хз, в который раз читаю что не могут найти документацию. Я в свое время прочитал какую-то доку по PE-формату на русском, и пару статей на васме,...
Имена участников (разделяйте запятой).
