Результаты поиска

Искать ещё
Страница 3 из 8
  1. blast
    Сообщение

    Не вытесняются потоки в драйверах

    http://www.osronline.com/ddkx/kmarch/k108_0q42.htm ProcessHandle Specifies an open handle for the process in whose address space the thread...
    Сообщение от: blast, 18 дек 2008 в разделе: WASM.NT.KERNEL
  2. blast
    Сообщение

    APIC + BSOD

    http://www.osronline.com/ddkx/kmarch/k106_9j5e.htm KeRaiseIrql http://www.osronline.com/DDKx/kmarch/k105_02eq.htm
    Сообщение от: blast, 6 дек 2008 в разделе: WASM.NT.KERNEL
  3. blast
    Сообщение

    программа запрещает ставить хуки

    Clerk Ну можно перехватить KiUserApcDispatcher только в защищаемом процессе, все зависит от задачи это имелось ввиду.
    Сообщение от: blast, 2 дек 2008 в разделе: WASM.WIN32
  4. blast
    Сообщение

    программа запрещает ставить хуки

    Из юзермода только перехватить во всех процессаx KiUserApcDispatcher/ZwQueueApcThread.
    Сообщение от: blast, 2 дек 2008 в разделе: WASM.WIN32
  5. blast
    Сообщение

    программа запрещает ставить хуки

    Ну сразу видно что можно с помошью апц в процесс кс заижектится, алертэйбл потоки должны быть.
    Сообщение от: blast, 2 дек 2008 в разделе: WASM.WIN32
  6. blast
    Сообщение

    Интересные дела...

    Мне сегодня этот же тип стучал с такой же просьбой, разговор был не долгим контакт почти сразу удалил, наверное просто тип в отчаянии что тут такого..
    Сообщение от: blast, 2 дек 2008 в разделе: WASM.HEAP
  7. blast
    Сообщение

    программа запрещает ставить хуки

    Пусть выложит список хуков там скорее всего можно обойти каким-то из паблик инжэктов, если нет то просто очистить таблицу или с эмулировать.
    Сообщение от: blast, 2 дек 2008 в разделе: WASM.WIN32
  8. blast
    Сообщение

    Удаление занятых файлов

    х3 как ты статьи читал, перечисляешь все хэндлы в системе, находишь хэндл своего файла копируешь его с другими атрибутами закрывая оригинальный и...
    Сообщение от: blast, 2 дек 2008 в разделе: WASM.WIN32
  9. blast
    Сообщение

    программа запрещает ставить хуки

    RKU возьми посмотри shadowtable на сколько я помню, одна из старых версий перехватывал в sst функции для защиты от инжэкта, записи в память..
    Сообщение от: blast, 1 дек 2008 в разделе: WASM.WIN32
  10. blast
    Сообщение

    Как перехватывать функции (операции с файлами)..

    Максимально быстрый способ это регистрировать свой вектор прерывания для коммуникации (свободных векторов много).
    Сообщение от: blast, 17 ноя 2008 в разделе: WASM.NT.KERNEL
  11. blast
    Сообщение

    Перехватываю ZwSetInformationFile не выводит имя файла :(

    NTSTATUS RtlUnicodeStringToAnsiString( PANSI_STRING DestinationString, PUNICODE_STRING SourceString, BOOLEAN...
    Сообщение от: blast, 11 ноя 2008 в разделе: WASM.BEGINNERS
  12. blast
    Сообщение

    сплайсинг в нутри самого процесса

    Ну да, только ведь перехват обработчика исключений всеравно спалится, если патчить код..
    Сообщение от: blast, 11 ноя 2008 в разделе: WASM.WIN32
  13. blast
    Сообщение

    Перехват события перехода по ссылке Internet Exploer из своей программ

    barton А можно например перехватить send/WSASend и парсить запрос по кейвордам, ведь данные так или иначе отправятся гетом/постом?
    Сообщение от: blast, 9 ноя 2008 в разделе: WASM.WIN32
  14. blast
    Сообщение

    Как обнаружить внедрение через CONTEXT.regEip ?

    Перехватить KiUserApcDispatcher, либо похукать DllEntryPoint ntdll. А вот с ZwSetContextThread, можно создать еще один поток, который будет...
    Сообщение от: blast, 7 ноя 2008 в разделе: WASM.WIN32
  15. blast
    Сообщение

    Проблемы ZwCreateFile в Делфях

    советую почитать http://gl00my.chat.ru/nt/int2e.txt
    Сообщение от: blast, 5 ноя 2008 в разделе: WASM.WIN32
  16. blast
    Сообщение

    ограничение к сети

    Советую глянуть сорсы TDI фаерволла http://sourceforge.net/projects/tdifw
    Сообщение от: blast, 4 ноя 2008 в разделе: WASM.NETWORKS
  17. blast
    Сообщение

    Cнова сплайсинг API функций

    Советую воспользоваться отладчиком, а вообще первое что бросается в глаза: invoke WriteProcessMemory, hProcess, ProcAddr, addr OldCode, 6, bytes...
    Сообщение от: blast, 3 ноя 2008 в разделе: WASM.WIN32
  18. blast
    Сообщение

    Крису Касперски -- 0x20 лет

    С днем рождения!
    Сообщение от: blast, 2 ноя 2008 в разделе: WASM.HEAP
  19. blast
    Сообщение

    shared-memory (file-mapping) + синхронизация

    Собственно на сколько я знаю на многопроц. машинах проблем с ивентами/мьютексами нету, все дело в том как ты это реализуешь, и какова поставленная...
    Сообщение от: blast, 31 окт 2008 в разделе: WASM.WIN32
  20. blast
    Сообщение

    странности Zw и проч

    посмотри ntdll.dll и ntoskrnl.exe под дизассемблером и все поймешь.
    Сообщение от: blast, 31 окт 2008 в разделе: WASM.WIN32
Показано результатов: с 41 по 60 из 145. Вперёд >
Искать ещё
Страница 3 из 8