Результаты поиска

Искать ещё
Страница 8 из 8
  1. sasha_s
    Тема

    Disasm заточенный для *.sys бинарников

    Кто-нибудь видел?
    Автор темы: sasha_s, 23 май 2006, ответов - 9, в разделе: WASM.BEGINNERS
  2. sasha_s
    Тема

    Непонятный фильтр на KeyboardClass

    Смысл вот в чем: Сделал я фильтр и он приаттачивается к последнему фильтру и в функции NTSTATUS DriverDispatch(PDEVICE_OBJECT DeviceObject,...
    Автор темы: sasha_s, 14 апр 2006, ответов - 0, в разделе: WASM.WIN32
  3. sasha_s
    Сообщение

    ObOpenObjectByPointer

    Одно НО! Евент создается в драйвере и он необходим почти во всех процессах, т.к. я внедряю ДЛЛ-ку во все доступные процессы... Соответственно...
    Сообщение от: sasha_s, 16 фев 2006 в разделе: WASM.WIN32
  4. sasha_s
    Сообщение

    ObOpenObjectByPointer

    Это идея... Сча попробую.
    Сообщение от: sasha_s, 16 фев 2006 в разделе: WASM.WIN32
  5. sasha_s
    Тема

    ObOpenObjectByPointer

    Как правильно вызвать ObOpenObjectByPointer для получения хэндла по созданному в драйвере объекту тпа KEVENT? Сей хэндл надо дать процессу для...
    Автор темы: sasha_s, 16 фев 2006, ответов - 4, в разделе: WASM.WIN32
  6. sasha_s
    Тема

    Возможности Browser Helper Object

    Скажу сразу в Browser Helper Object и технологии СОМ я ЛОХ! Но задача у меня следующая: Можно ли с помощью Browser Helper Object отловить...
    Автор темы: sasha_s, 6 янв 2006, ответов - 1, в разделе: WASM.ZEN
  7. sasha_s
    Сообщение

    Как востановить KeServiceDescriptorTableShadow

    RVATOVA и PIMAGE_FIXUP_ENTRY я уже в инете нашел: #define RVATOVA(base,offset) ((PVOID)((DWORD)(base)+(DWORD)(offset))) typedef struct...
    Сообщение от: sasha_s, 22 дек 2005 в разделе: WASM.WIN32
  8. sasha_s
    Сообщение

    Как востановить KeServiceDescriptorTableShadow

    вот только RVATOVA и PIMAGE_FIXUP_ENTRY у меня не определены... Подскажи где брал, или мот это чисто твои фичи -- тогда выложи.
    Сообщение от: sasha_s, 22 дек 2005 в разделе: WASM.WIN32
  9. sasha_s
    Сообщение

    Как востановить KeServiceDescriptorTableShadow

    Спасибо! Буду пробывать.
    Сообщение от: sasha_s, 22 дек 2005 в разделе: WASM.WIN32
  10. sasha_s
    Сообщение

    Как востановить KeServiceDescriptorTableShadow

    В принципе без GetModuleHandle можно обойтись перебрав все загруженные модули (NtQueryInformation или что-то в этом духе) и получить ImageBase...
    Сообщение от: sasha_s, 22 дек 2005 в разделе: WASM.WIN32
  11. sasha_s
    Сообщение

    Как востановить KeServiceDescriptorTableShadow

    СУПЕР! Ответ по существу и все понятно, но вот я не нашел в форуме сорцы GetModuleHandle и ProcessRelocs (LoadPeFile у меня есть свой)... Может...
    Сообщение от: sasha_s, 22 дек 2005 в разделе: WASM.WIN32
  12. sasha_s
    Сообщение

    Как востановить KeServiceDescriptorTableShadow

    а нетути там что-то такой вещи как "KeServiceDescriptorTableShadow"! В выше указанном примере поиск "KeServiceDescriptorTable" осуществляется...
    Сообщение от: sasha_s, 21 дек 2005 в разделе: WASM.WIN32
  13. sasha_s
    Тема

    Как востановить KeServiceDescriptorTableShadow

    Ну эта та которая лежит в win32k.sys. Так вот как востановить KeServiceDescriptorTable описано тут:...
    Автор темы: sasha_s, 21 дек 2005, ответов - 10, в разделе: WASM.WIN32
Найти сообщения постарше
Показано результатов: с 141 по 153 из 153.
Искать ещё
Страница 8 из 8