Аналогично. Просто еще один способ передать управление, для общего развития автора, так сказать.
Прочитал. Ну про модификацию SSDT и иже с ней и так ясно, а вот про стек не знал, спасибо. Вырисовалась очередная причина не юзать самопальный...
Хех. Ну это я слегка прогнал. Почему-то мне не показалось необходимым сразу вернуться в шеллкод :) Видать в голове вертелись обработчики хуков....
vania_09 Используйте связку функций CreateFile + WriteFile. Они описаны в msdn.
А какие попытки для реализации поставленной задачи уже были предприняты?
Не совсем понял о чём речь.
А я "чет" и не знаю, как понятней объяснить... :) Может просто устал. Чтобы понять ту организацию данных, которую я имею ввиду, рекомендую для...
x64 Хм... Вполне возможно. Я так же как и Great, к примеру, с x64-based systems не шибко дружу - не приходилось. Но все равно, немного туманное...
PSR1257 Что-то Вы увлеклись ;)
Вопрос в обратку: а чем в данном случае обосновано использование своего стека?
Ну тогда уж push/ret используй (коли байтика не жаль), зачем такую ересь?
Rel Мы немного разные варианты обсуждаем. Я предлагаю реализовать одно дерево, каждый узел которого будет являться лишь характеристикой для...
PSR1257 А если нет доступа к интернету? spa +1 :)
Первым делом в голову должно было прийти то, что такой код спокойно смогут слямзить в уже расшифрованном виде. Так что это пустая трата времени....
Неа :) Не можем мы разбивать файлы, ибо место разбиения может оказаться как-раз посреди нужной нам сигнатуры. По поводу сортировки: она нужна нам...
Black_mirror Это, на мой взгляд, и есть то самое решение "в лоб". С деревом тоже может все оказаться не так эффективно, как видится с первого...
На секунду задумываемся, а потом читаем чуть выше (собственно, Rel уже это подметил) В msdn написано все четко и ясно, где тут расплывчатость?...
Отсутствие знаний. Ибо зачем тогда им задавать здесь вопросы? Наше же дело наставить на путь истинный. По началу на самый простой, до более...
Как я уже говорил, перехватить могут и Ps. Было как-то дело и я, для того, чтобы обойти перехват Zw, грузил оригинальные байты с диска. Но, что...
Кле-е-е-рк :) Найти не проблема. Суть в другом: зачем гемороиться с поиском (он же должен везде работать), когда можно использовать более легкий...
Имена участников (разделяйте запятой).
