Вызывается функция API с определенным параметром. Функция передает управление драйверу режима ядра, а драйвер сохраняет данные в устройстве...
Спасибо огромное!
Нужна реализация TCP/IP стека под Win32 kernel-mode, чтобы прикрутить напрямую к драйверу минипорта. Tcpip.sys использовать не предлагать. Искал...
Есть сетевой драйвер режима ядра, нужно узнать сколько килобит в секунду может отправлять нижестоящее устройство. Через OID не проходит, так как...
Я совсем не против поделиться:) Вот я хочу решить сначала вопрос - можно ли защитить современную систему от взлома хотя бы на 95%, как это...
Вот новая идея пришла в голову. Если все срастется, то это будет почти идеальная защита от намеренного взлома из Сети, например если атакующему...
Гугл рулит, а также DDK читай основательно.
Посылаешь запрос, если ответ не пришел - значит прокся не работает... А готовых чекеров полно в сети, думаю и с исходниками найдутся.
Да, так можно, если не хочешь получать адрес коннектящегося. Что касается проблемы - я нашел, в чем было дело. Я забыл сконвертировать...
Вот код: VOID Receive2() { sockaddr_in service; sockaddr remoteAddr; UINT remoteAddrLen; UCHAR* recvbuf = new UCHAR[65536]; UINT...
А через Setup разогнать и не морочить себе голову?;)
Два варианта - или найти уникальную для всех версий последовательность байт, или же посмотреть адрес во всех версиях. А можно еще изучить работу...
Дизассемблировать модуль, в котором находится эта функция, посмотреть адрес функции, подгрузить модуль в свое адресное пространство и вызывать.
Правда? Тогда ждем эмулятора XBox... Идея интересная, я уже думал над ней. Ведь есть уже готовая однозадачная ось DOS. Под нее даже готовый...
Согласен. Но чтобы найти дыру, нужно иметь хотя бы бинарник сетевой программы. Его я раздавать естественно не буду.
Вот люди разработали менеджер виртуальных машин, который спускает гостевые системы на ring 1: http://www.cl.cam.ac.uk/Research/SRG/netos/xen/...
Ms Rem А если спустить систему на ring 1, а к сетевухе разрешить доступ только моему драйверу в ring 0? Этот же драйвер прикрутить напрямую к...
"а в винде существует ли самый-самый папский процесс" Smss.exe помойму, он там наполовину в kernel mode, наполовину в user mode работает, это...
Данная функция вызывается по соглашению cdecl, так что надо чистить стек самому.
Хороший вариант отрезания реальной машины от сети - прилинковать bridge protocol driver из VMware прямо к физической сетевой карте, исключая NDIS,...
Имена участников (разделяйте запятой).
