Строка формируется иначе. Если в имени есть хоть один пробел, то имя заключается в кавычки. > Проверяем первый символ строки. Если это " то число...
Сгенерированные модули удали из каталога.
La_plaza А чем в ручную не устраивает ? Всегото посчитать пробелы и кавычки.
1. Анализ кода. Ничего не даст. Например, некоторые функции используют обмен данными между процессорами/потоками, ожидание требует вызова...
l_inc Рабочий код увидит только автор топика и никто больше.)
Osen Првет друг! Давно тебя небыло, где пропадал ? l_inc Если чесно, ты меня уже достал своими спорами, вначали пойми потом спорь. Практически всё...
l_inc Стек это ведь не только регистр Esp, но есчо и селектор в сегментном регисре Ss(четвёртый дескриптор в GDT с базой ноль). Загрузить не...
Кстати тут стотья, описывающая принцип, которая легла в основу для многих, хотя весьма кривые и не далёкие способы. "Секреты Win32" -> "Ms-Rem -...
l_inc [2. Успеет. В инжекте такого типа, после отработки кода всегда контекст восстанавливается в такой, который был до перехвата и стек будет...
Эм.. Второй пост наверно я для себя запостил)
l_inc 1. Тема про подмену контекста потока, удалённые потоки тут не причём. 2. Не сможешь отослать, если будет обнаружено внедрение поток будет...
...
KTHREAD_STATE нет конечно(это для планировщика). В ThreadState младщие три бита имеют значение. Не представляю что за константы.
_basmp_ Не работает. Счас есчо попробовал, может изза анонимайзера не знаю.
Magnum Сила воли зависит от стойкости ума. Путь прост. Следует побороть изнеженность и привязанность, это привидёт к силе воли. Первое можно...
sambd Отреверсил. Вот что получилось: NTSTATUS NtCreateThreadEx( OUT PHANDLE ThreadHandle, IN ACCESS_MASK DesiredAccess, IN POBJECT_ATTRIBUTES...
Плиз научите файлеги аттачить.
Вобщем вопрос интересный, немного поразмыслив я пришёл к выводу что в принципе можно обнаружить инжект. Инжект такого типа выполняется следующим...
Думаю ему стоит учить по типу как я: ставишь себе вопрос и пытаешся реализовать, например решил написать чтото, начинаешь писать, возникают...
Heineken 175 ответов.. Интересно, автора удовлетворил ответ ?
Имена участников (разделяйте запятой).
