Если изменен iopl только у процесса, то нужно создать поток еще один, тогда для этого нового потока iopl обновится, ну и следом после переключения...
Еще как возможно если есть привелегия(SeTcbPrivilege), нужно выполнить NtSetInformationProcess с классом ProcessUserModeIOPL.
CreateFileMapping с первым параметром INVALID_HANDLE_VALUE, затем просто записать данные которые будут равны размеру файла подкачки, таким образом...
Если я правильно понял, это задача нахождения Гамильтонова графа, реализовать можно с помощью Boost Graph Library.
Я наврал немного, CreateFileMapping не выделяет вирт. адреса ни в каком процессе(разве что за исключением выделения места под внутренние нужды,...
Немного дополню Sol_Ksacap. Пользовательские хендлы храняться в таблице хендлов процесса, объекты процесса храняться в АП процесса. При закрытии...
Butters Клерк нагенерил кучу всяких интересных техник и идей, и его блог имеет непосредственное отношение к vx. Более того, он постоянно активен...
Файловый объект, 2 слеша в пути было, а вот операцию уже не помню толи репарсинг, толи просто открытие, суть в том что операция была завершена...
Может быть, встречал такое.
На самом деле 32х битным софтом можно посмотреть 64х битный ключ минуя редирект, если открыть его с флагом KEY_WOW64_64KEY.
Clerk Я вкурсе, всего их под 100 штук (97 на хп сп3).
Врятли это возможно из юзермода, не поставишь же бряк на KiCallbackReturn :) Как альтернатива может быть использован разбор и анализ кода в...
>Пока для меня загадкой являются пункты "дополнительные сведения". Никто случайно не знает, что это такое? minidamp, подробнее тут:...
Memory breakpoint на telock'е срабатывать должен. Hardware breakpoint уже нет, так как в этом упаковщике юзается самотрассировка, примерно так это...
Кто-нибудь, остановите этот поток хеккерной мысли =]
Sol_Ksacap >Случайно не приходилось сталкиваться с системами, построенными по принципу полного перебора? =))) Истоки перебора видимо лежат тут:...
А чтобы посмотреть, что делается в ядре, можно заюзать...
0xFox Может стоит про apc прочитать хотя бы в msdn, прежде чем кодить?
Sol_Ksacap Перестало хватать - это наврятли, база PFN для описания 128гб будет занимать 896мб.
IpFilterDriver если оно еще существует в win7
Имена участников (разделяйте запятой).
