>> а мне под win xp sp3 нужно Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun ЗЫ. Переместил в соответствующий раздел.
Угу :) При этом самая смешная часть шутки заключена в первом же посте топика. 2 Clerk Ты вояешь PoC или занялся написанием троянчиков,...
Не, решение-то рабочее. Просто смешное. А если у человека сегодня TaskManager, а завтра ProcessExplorer или аналоги?
Ага, по таймеру :) От души посмеялся...
Я возьму на заметку. Обещать ничего не могу по объективным причинам - у меня дочка месяц назад родилась, второй ребенок, бессонные ночи; я веду...
>> Может напишете Part 2 :-) ? Было бы интересно. Хм... Ну я сейчас дописываю детектор скрытых окон для РкУ. Не знаю на сколько это будет...
Не надо пользоваться непонятно чем, используй нормальные утилиты. OllyDbg может тебе показать, что по адресу 7FFE0300 лежит указатель на...
>> про твой метод внедрения, можно плз ссылку Поиск в гугле по "инжект окно". Если будешь реализовывать, то могу поделиться более актуальной...
Все на сто процентов наоборот. Хорошо скрытое в ядре тебе не найти в юзермоде. Как говорится - против лома только лом. Рекомендую глубже изучить...
Почему это смысла нет? Как раз-таки наоборот - файл может быть скрыт от юзермода и обнаружить/прочитать его можо только в r0
Если из R3 и по заданному адресу - документированно никак. Если просто инжект кода, можешь воспользоваться моим методом внедрения через...
karabas_barabas А что, хук в ядре не может самовосстанавливаться? Предлагаю перестать заниматься угадыванием того, что у ТС в голове, а дождаться...
Напоминает старый-старый анекдот, когда два новых русских решили открыть свое дело. Сняли офис, завезли мебель, наняли секретаршу. Та им налила...
Если нет хуков на запись в память, то поищи открытый хэндл целевого процесса в csrss и скопируй его к себе. Техника стара как мир.
max7C4 Если функцию возможно скопировать к себе в процесс и она при этом не потеряет функционал, то ее можно преспокойненько рипнуть из дизасма и...
max7C4 Первый вариант ересь. Второй в общем случае неуниверсален (геморройненький). Третий я озвучил.
Что, заведем еще один топик на тему поисков Зомбы? :( EP_X0FF не он, пора бы искателям уже знать.
Хорошо, пинать не будем. :) Давай рассуждать. Ты сам говоришь Это вполне логично, так как в твоем АП по этому адресу находится совсем не то, что...
Я в ужасе. Честно. Ну во-первых, если ты уже произвел такое кол-во действий, то что мешает тебе внедрить еще какую-нибудь левую библиотеку в...
Наверняка у тех, к кому они попали.
Имена участников (разделяйте запятой).
