Товарищи, вначале следует понять механизм, затем вбрать наилучшее решение для манипуляции им. Модификация кода это грубейшее решение в любом...
l_inc Патч, Патч... палицо, фтопку)
A590 Каким способом внедрятсо нужно ? Каким способом хукоть сервисы ?
NtFreeVirtualMemory||NtUnmapViewOfSection.
Partner Я модуль никогда не инжектил, про длл и слова ни скозал :D А ты в этом сомневаешсо ?
Partner Можно. Заюзать гейт, через который поток сменит кольцо а далее думою проблем не будет, в простейшем случае задействовать второй поток,...
A590 Инжектитсо в тм и похукоть там NtQuerySystemInformation.
А если юзер сделоет tasklist из консоли, либо иную утиль показывающую процессы ?
Текст длинный, вот и места много нужно. Тебе (3*4 + 1) байт надо.
[...] ntel dd ? db 0
Лёша, мнение большинства ошибочно..
All В юзермоде спин-блокировки не катят)
Clocker1980 Дамп в студию.
AndreyMust19 Кто знает основы, тому нет необходимости знать чтото есчо, ибо решения будут приниматсо самостоятельно и может даже гениальные, всё...
Можно без обьектов сделоть. Смысл в том, что в сервисах ожидания можно разрешить обработку апк. Тоесть остальные потоки входят в сервис ожидания,...
AndreyMust19 Всё иначе, принцип в следующем. Код оформлен таким образом, чтобы не имел значения его адрес в памяти(шелкод). > ENTER_SEH offset...
AndreyMust19 Клерк временно забанен за слишком чёткое выражение мысли ъ:->, пока я за него. Вобщем всё написанное смысл не открывает. Эта...
zorro А ты типа вобще тупой)
; ######################################################################### .386 ; force 32 bit code .model...
facelift Конечно бсод, тыже не в порты пишешь, а в память, которая зарезервирована специально чтобы подобный код ловить :))) К портам обращаются...
Имена участников (разделяйте запятой).
