XshStasX ; Check for pending APC interrupts, if found, dispatch to them ; (saving eax in frame first). ; public _KiServiceExit...
x64 Поправка: пользовательская апк доставляется при выходе из сервиса, тоесть в юзермоде. XshStasX Ресурс освобождается при снижении SFN.
_nic Коденг видимо не ваше занятие, комерц поможет =)
t00x Он в контексте, Eax: @ThreadProc, Ecx: ThreadProcArg. Разумеется если поток остановлен.
В контексте передать нельзя чтоле.
XshStasX Это макро LOCK_ADDRESS_SPACE: #define LOCK_ADDRESS_SPACE(PROCESS) \ KeAcquireGuardedMutex...
irusrubin Тогда вам нужно смотреть в сторону минипорта видео(IOCTL_VIDEO_RESTORE_HARDWARE_STATE etc.) или непосредственно...
XshStasX Нет, апк механизм асинхронный и доставляется она при обработке прерываний(точнее при свопинге). А момент прихода железячного прерывания...
stallker Так что это не руткит(тьфу всё время трояны на языке крутятся :)).
Flint_ta Зачем вы кодите цифрами, не поняно ведь, не все знают или помнят смещение полей: mov eax,fs:[TEB.TIB.Self] mov eax,TEB.Peb[eax] mov...
stallker Не работает ваш Blue Pill у меня, так как камень не держит.
x64 Вы уверены что поток не освободит блокировку апк(RundownProtection) до возврата на нужное место(KiServiceExit()) и ядерная апк не будет...
stallker А что Рутковская ? Руткитов она не писала рабочих. Хак не использовала, матчасть не описывала. Всякое задротство с виртуализацией, ну...
Можно и шедулер собрать юзермодный. Только это уж точно не в этом разделе должно обсуждаться.
eshkinkot Разумеется, винапи это толстая обёртка вокруг нэйтива. ProcessImageFileName(вам ведь имя экзешника из которого процесс создан нужно).
kaspersky "\xd9\x74\x24\xf4" используется обычно для закрузки ссылки в код, который не содержит данных. Предыдущая инструкция FPU заменяется на...
irusrubin Про какой режим вы говорите ? По сути функции Inbv* это переходники к драйверу видеопортов(videoprt.sys). Переменная InbvDisplayState...
x64 Не, на самом деле я даже и не думал над проблемой освобождения мьютекса, меня интересует общее решение. У вас видимо сказать по сабжу нечего,...
x64 По сабжу что можите сказать, ваше мнение интересно.
JCronuz Небыло такого, ну или я не помню. Не нравятся мне его решения: После описания необходимости аллокации памяти последует ответ: APC юзайте,...
Имена участников (разделяйте запятой).
