reader323 Это не моё, какойто придурь зорегал. В мой аккаунт авторизация не проходит. Кряклаб иногда читаем. Как мерзко.. Мы можем иногда чтото...
ohne Было, тогда вам известно для чего. Было желание оплатить хостенг, сейчас абсолютно не имеет значения это. Rockphorr Наверно вы знаете про...
Rockphorr Вы плохо осведомлены, все ваши вопросы просто глупые. Существуют некоторые мехонизмы которые не доступны большинству, они про это не...
Есть всего три причины по которой мы есчо в сети. 1. Закрепление усвоенных знаний. Если это не повторять, то спустя полгода-год я не вспомню то,...
Нули, поток один. Когдато проверялось через например Pop Ds, затем юзалось прерывание, обработчик делал Push Ds в ядерный стек, затем значение с...
Во стек [img] И камень [img] Тока не нужно бред про савапконтекст, сепшены при доступе к стеку и прочую белиберду, тотже результат при залоченной...
Mika0x65 Да причём тут стек. Блиа буду дома выложу стопяцот байтный дамп. Это не стек и не сторонние драйвера(у меня всё чисто, ядро отпарсено...
Sol_Ksacap Не обнуляет. Мы этот вопрос много обсуждали, например на вирустеке с приблежёнными :). На XP на двуядерном пне четвёрки сохраняется в...
Folk Acid Вам поиск в гугле: http://tinyurl.com/yjp7ebl Разве ктото упомянул линус.. Чёто у меня в маздае ядрышко по другому адресу, дма...
Планировщик при переключении на новый тред загружает 6-й декриптор(KGDT_R3_TEB) в GDT, устанавливая базу сегмента равной адресу страницы с TEB из...
Это полностью лишённая смысла фраза, из юзермода не существует способа глобально захватить стаб, единственное решение - хардварные точки останова...
Ремо не знал главного, это суть захвата, либо знал но не говорил.. Для ночала нужно было разрулить меаниз запуска тредов. Если изменяется код в...
Я дал вам новую технику, почему вы не хотите использовать это ? Пользуйтесь чужим опытом, это позволит быстро добиться успеха, иначе понадобится...
Local SectionInformation:SECTION_IMAGE_INFORMATION invoke NtQueryInformationProcess, NtCurrentProcess, ProcessImageInformation, addr...
Их немерено, но все требуют доступ к ядерной памяти.
Скозале веди, модификация кода это шлак и хуета. Ты дорогой возьми в рку нажми анхук всё и посмотри что будет с твоим кодом, модулем(скорее всего...
Мы собрали кодес, ищем среду следующим образом. Загружаем в селектор сегмента данных ноль, затем юзаем LdrInitializeThunk() напрямую. Первые два...
Первое действие в первичной апк LdrInitializeThunk() это инициализация куков. Если переменная SecurityCookieInitialized содержит не ноль, то поток...
Написать менеджер памяти, который будет её выделять по типу как ядро при доступе к сторожевым страницам стека, только вверх...
- Модераторы не могут банить, это может только админ, даже по этому нет смысла быть модератором. - Никогда я не буду модером, это не моё, даже на...
Имена участников (разделяйте запятой).
