А ты в курсе, что он не работает у меня? Т.е. процесс есть, а окна нет? Как он должен работать в нормальном режиме? Ты вообще опиши нам, что он...
Ну я вот давно хотел, но как-то не до этого было, вот есть у мсрема этот самый процессвьювер, методов много, а пользоваться неудобно, а что...
А теперь ясно, так вылаживайте его на тест, или это секретная разработка? Какие методы скрытия ваш детектор определяет? Судя по тому, как вы...
Я тебя не понял, что-то. тебе нужен детектить скрытые процессы или скрывать процессы?
В тулзе от мсрема, или примененны методы нахождения скрытых процессов, или есть намеки, но заметь, что последних - навороченных нет, и врядли...
А подделка мсрема не устраивает? Или вам нужны другие методы?
Спасибо - хорошо, но я собираюсь читать оффлайновую версию форума, и знаете как неприятно, после того, как скачал, читать посты типа этого?...
Специ отвечают: используйте гугль, идите на sysinternals.com, ищите исходники netstat
Таки формграббинг? Как не странно, но вам на web-hack.ru, там была статья афтора pinch, про это.
zag2art Вы интересный человек - то, хоттие без прав админа пользоваться ndis, то даете мыло с намеками, прекратите хулиганить. Без прав админа...
Под виндовс я знаю два способа отправки icmp сообщений Нужно было не праздновать НГ неделю, а второго начинать работать:) Вот...
А какой номер ошибки и адрес, так определить можно что за модуль, и делать какие-то выводы.
По мне, так код твой должен работать, но логичнее наверное было бы openservice, а если нет, то инстал. Но, главное, это твой драйвер, как это...
cresta Ты блин, старый и проверенный боец, а глупостями занимешься, давай код и конкретнее опиши, а то я тут больной простудой человек, должен в...
Я вот хочу пожелать всем меньше бсодов и самое главное не болеть!
А как ты попыьался убить процесс из драйвера? Откуда ты это делал? Из IRP_MJ_DEVICE_CONTROL или драйверэнтри?
Такие вот обьвления бывали в нашем пту. [img] 1677680803__1220_140122X.jpg
SteelRat Ну дык найди этот колбек и удали, (IOCTL_PF_SET_EXTENSION_POINTER), только это спасет только от стандартного фаервола, он появляется...
Дык, где-то ж обсуждали на форуме, правда касательно, но там есть ответ на твой вопрос:)
Дело в том, что я не помню ссылки, идти вам нужно на руткит.ком, а фрак- это phrack, ShadowWalker - это одна шняга, но главное ответ 90210 смотри...
Имена участников (разделяйте запятой).
