mrCyber По поводу алгоритма Формируем из трассы исполнения блоки(группа инструкций в средину которых нет переходов) инструкций, они будут узлами...
Решил немного "потролить" Бывает такое просыпаешься утром в 7-9. А на улице пасмурно, грязно, дождь/слякоть и спать очень хочется. Очень сложно...
gaeprust Что это?
Есть матрица смежности class TSparseMatrix { #define FLAG_ITERATOR_CHILD 1 // флаг выборки детей узла #define FLAG_ITERATOR_PARENT 2 //...
not1 http://msdn.microsoft.com/en-us/library/windows/desktop/ff468902%28v=vs.85%29.aspx
d2k9 Так решение было найдено? Какое ? )
Hippey pImageName это PUNICODE_STRING pImageName; ? Если да то Buffer - указатель на юникод строку (WCHAR*) pImageName - указатель на...
shchetinin Иногда будет. например так buf = GetProcessImageName(..); for ( i =0; i<255; ++i) LocalBuf[i] = buf[i]; теперь весь результат в...
Hippey В PEPROCESS есть ссылка на РЕВ процесса, оттуда можно. Но ее юзать для получения РЕВ не очень хорошо, лучше через...
Посмотри _KTHREAD и _KTHREAD_STATE возможно оно. / // Thread scheduling states. // typedef enum _KTHREAD_STATE { Initialized, Ready,...
kero спасибо:) так и думал что csrss не успел проверить его.
Проблема в том что через EnumWindows его не удается засечь, пробывал так ( с учетом разных оконных станций/рабочих столов) Код сохраняет в файл...
врядли проводник, если его убить. окошко alt tab все равно работает между задачами.
Какой процесс владеет окном которое возникает при нажатии alt tab ?
totimoud понизив кпл всмысле CPL(ring 0/3) ? Можешь привести наглядный пример кода в котором возможно "рк атаки на сторожевых страницах" ?
АРС,маппинг секции, перезапись адресов возврата в стеке,смена контекста потока, посылка сообщений окну. Нету палевных или не очень способов, все...
Есть в инете где то список номеров обновлений (вида КВ1234567) и номера уязвимости вида (MS01-23) ?
Тут еще инди способ показывал http://wasm.ru/forum/viewtopic.php?id=43476 Возможно трюк для усложнения отладки, например не заметно получить...
totimoud А как это касается данной темы? ТС не говорил, что его код вне модуля . А цитата с другой то темы.
Что ты хочешь этим сказать?
Имена участников (разделяйте запятой).
