Собственно есть исходник hybridhook, звучит примерно так- MmCreateMdl->MmBuildMdlForNonPagedPool->MmMapLockedPages->...
Собственно в этом и вопрос, хорошо бы их перечислить и описать некоторые.
semen Я рад, что тебе понравилось, приятно, что ты смог оценить:) один словом греатреспект.
В мире все взаимосвязано, а вот отрывок из одного художественного произведения, чертовки точно отвечает на твой вопрос. не успел ты появиться на...
Как вариант, смотри гибридхук на рутките
Критика должна быть конструктивной? Несешь ты околесицу, начни с iczelion'a, купи книгу по ассемблему, и самое главное - никому не верь, все...
Предлагаю юным теологам открыть ЖЖ, там и будем писать.
Я конечно не знаю, с какими целями ты пытаешься скопировать, но сразу скажу, что "у любого" не получится, например у GUI от ZoneLabs:) Некоторые...
Если ясно как ставить хуки, то почему не получается? ObReferenceObjectByHandle как ты ее перехватываешь? Вообще перехватывать, такие функции...
GearHead "потому что синтаксис (по крайней мере мне) интуитивно понятным не кажется" по мне так, кто пишет оси, тому пофигу синтаксис.
Ты наверное пошутил или забыл про то, что на загрузку длл агнитум реагирует, выводом окошка, типа "компоненты приложения изменились" и показывает...
Между прочим, грузить длл можно, но это станет известноPsSetLoadImageNotifyRoutine
Я когда-то говорил, что работа с релоками в http://www.rootkit.com/newsread.php?newsid=196 годится только для юзер-мода, а для кернела не...
Говорил один рабочий: "знал бы прикуп, жил бы в Сочи":) Насколько я знаю такой инфы нигде нет, кроме как в сурсах, Они не документированы а...
Ms Rem все секреты уже рассказал:) electron А почему именно в PagedPool?
Asterix :) SnugForce Я вот, этот код даже не стал рассматривать.
Ребята! давайте жить дружно:)
leo не хочу никого обижать, но по-моему это проблемы половой идентификации, у кого-то. ************************** А вообще, то те кто не...
leo срочно правь свою мессагу, пока мало кто прочитал:) это же юникод! UNICODE!
извините за трясущиеся руки.:) [img] 631214089__bugcodes.zip
Имена участников (разделяйте запятой).
