emptyHook стандартная авто елевация на х86 сработает везде, имхо. я лично проверял более чем на 80 компах(ботами не занимаюсь, прогрузить не...
в тюрьму
Plutonium с ВХБ за 2к продает обход ЮАК Висты и Вин7. под х86 и х64. У кого есть семп - дайте глянуть одним глазком )
Видать отладчик запускает прогу одной функой, а винда другой. И идет разное формирование командной строки. И все.
http://msdn.microsoft.com/en-us/library/ms681382%28v=VS.85%29.aspx
MSoft присоединяюсь.... давайте все вместе подумаем где взять LinkedToken, у кого его бы стащить...
pashe4ka13 запусти свою программу как сервис, тогда будет SE_TCB_NAME. или подгрузи свою дллку в любой процесс под Local System Account(или что...
19841204 то есть? В текущей реализации есть возможность перехватить сразу несколько АПИ функция? И вопрос к Клерку или КристалИС. Планируется...
Поискал по интернету исходники нормальные на С (не на ООП, без лишних либ) - не нашел. Нужны простые и понятные сорцы, перехвата API через импорт....
fragment Что бы узнать запущена ли программа от юзера или от админа используй: OpenProcessToken( NtCurrentProcess ) ZwQueryInformationToken(...
проверял кто то так делать?: 1. OpenWindowStation 2. SetProcessWindowStation 3. OpenDesktop 4. SetThreadDesktop а дальше окно создать какое то...
baldr Я патчу только терминальный сервис. Ничего больше не трогаю. Это не та кака в инете, которая меняет тип ОС и так далее. ptr для РДП патчить...
фасм ставить 30 секунд. Ты пост гораздо дольше писал, уже давно бы глянул как он генерирует прыжки. use64 jmp far [rax] генерирует: 0xFF , 0x28...
MikhailKM возьми откомпиль в фасме код и глянь что он сгенерирует.
XCod для лоадеров лучше юзай С\С++ с вставками шеллкода, а сам шеллкод делай на фасме.
pashe4ka13 отреверсить UI0Detect.exe ? Или просто запустить свой процесс из сервиса в контексте пользователя.(копать в сторону...
MSoft у меня есть код, писался давно, вот там в DLL_PROCESS_ATTACH стоит CreateThread и все работает. Правда я возвращаю FALSE из DllMain - может...
Ненасытный школьник - как бы дает понять что он постоянно обучается и совершенствуется.
Neonix у вас детский взгляд на "правильного мужика". Вроде не в пещерах живем, и голодовок нет - так зачем обязательно правильному мужику куча...
Unconnected Советую поспешить эту дыру скоро закроют! И на 64 битных машинах тебе понадобиться еще ряд извращений, там не работает драг и дроп...
Имена участников (разделяйте запятой).
