OpenProcessToken((HANDLE)-1,TOKEN_QUERY,&hToken); ptuUser=(PTOKEN_USER)alloca(0x100);...
Хз, мы на работе писали эмуль де на любую комманду/апи можно было ставить колбек, а в колбеке на кол уже в свой мини стек фигачишь (потом...
скорее запоминаеться на каждом коле, ибо не везде есть фрейм. Думаю разворачивание стека у дебугеров есть и так
Зачем, просто сделать LoadLibrary на интересующую библиотеку, не пойму в чем трабла.
Когда хукаешь обычно используешь укуазатель на хукаемую ф-ю, т.е. она прописываеться в таблицу импорта, соответственно твоя длл грузиться только...
Да, интрин рулит, правда чтоб юзать его с нтфс надо его немного подрихтовать (покоментить Interlocked...). Я еще юзаю в дровах windows.h и проч....
А в основном делают как "ответ" на существующие технологии, просто так им работать лень :) А еще потом брызгают слюной мол непрофисионалы...
Clerk Не, я про то что делаешь символическую ссылку на, к примеру, \RPC Control и комодо (и др. некоторые) уже не палят, я на цихмсе выкладывал...
ESP рулит :) Хотя я себе буду брать custom black :) мечта, так сказать, детства
Символические ссылки резолвит ? Если нет то тоже можно...
Дрова :) А шо купил ? :)
Гг точно, что-то в ресерче темы залежалые, а у мну как "новье" висят
Ппц, ночью я гоню :) Еще и муст мой залочился еле разлочил, тупая американская электроника :) В общем rdtsc можно сделать привелегированой cpuid...
Кто-нибудь ковырял новый рку ? Чем он там фс парсит ?
Partner Ты наверное хотел сказать что начиная с 386 он есть, а вот на 286 - да, только ресет
Возможно она постоянно выгружает и загружает ws2_32... Добавь ссылку ws2_32 (можно тупо LoadLibraryA("ws2_32"))
Есть ключ в реестре прописав туда 1 (не помню точно) по нажатию скрол-лок генериться бсод, можно прописать и keyb_event'ом сделать бсод (возможно...
Уж октябрь близиться а комерса все нет...
А кто-нибудь пробывал ZwQueryVirtualMemory с классом 2 (или GetMappedImageFileName) ? У меня на 2к сп2 всегда возвращаеться c0000141, хотя судя по...
Да на новых дровах нвидиа такая лажа, хз что это, я не разбирался...
Имена участников (разделяйте запятой).
