Результаты поиска

Искать ещё
Страница 5 из 8
  1. blast
    Сообщение

    Мониторинг IRP-пакетов

    http://hellknights.void.ru/releases/0x48k-devicemonitor.rar
    Сообщение от: blast, 9 окт 2008 в разделе: WASM.NT.KERNEL
  2. blast
    Сообщение

    Проблемы с InternetReadFile

    я ж тебе сказал что лучше всего перехватывать, и не обязательно что б функция получала всю страницу целиком это можно и вручную сделать.
    Сообщение от: blast, 9 окт 2008 в разделе: WASM.WIN32
  3. blast
    Сообщение

    Проблемы с InternetReadFile

    Freecod Перехватывай WSARecv проблем никаких не будет, а если ещё и внимательно посмотришь на неё под дизасмом перехватишь незаметно для rku/gmer.
    Сообщение от: blast, 8 окт 2008 в разделе: WASM.WIN32
  4. blast
    Сообщение

    EXCEPTION_SINGLE_STEP

    Можно через NtProtectVirtualMemory поставить атрибуты MEM_GUARD на модуль (страницы) в котором расположены апи, и в обработчике взводить TF все...
    Сообщение от: blast, 5 окт 2008 в разделе: WASM.WIN32
  5. blast
    Сообщение

    PHP - отстой

    ASP.NET говорят классная штука хотя я не вкурсе.
    Сообщение от: blast, 3 окт 2008 в разделе: WASM.HEAP
  6. blast
    Сообщение

    EXCEPTION_SINGLE_STEP

    Ставь int3 после вызова апи ну а в обработчике взводи TF.
    Сообщение от: blast, 3 окт 2008 в разделе: WASM.WIN32
  7. blast
    Сообщение

    Очень нужна помощь!!! Доступ в память.

    KmdKit\tools\PhysMemBrowser\src
    Сообщение от: blast, 30 сен 2008 в разделе: WASM.BEGINNERS
  8. blast
    Сообщение

    Очень нужна помощь!!! Доступ в память.

    KmdKit 1.8 by Four-F http://www.wasm.ru/baixado.php?mode=tool&id=221
    Сообщение от: blast, 29 сен 2008 в разделе: WASM.BEGINNERS
  9. blast
    Сообщение

    Magnum - KIS гуан!

    Позволяет кодес в кисе выполнять?)
    Сообщение от: blast, 29 сен 2008 в разделе: WASM.HEAP
  10. blast
    Сообщение

    Magnum - KIS гуан!

    Clerk Привет Тонкий намёк :))
    Сообщение от: blast, 28 сен 2008 в разделе: WASM.HEAP
  11. blast
    Сообщение

    Очень нужна помощь!!! Доступ в память.

    находишь EPROCESS своего процесса и какого-то системного процесса, и просто копируешь поле Token из системного процесса в свой. оффсеты для поля...
    Сообщение от: blast, 28 сен 2008 в разделе: WASM.BEGINNERS
  12. blast
    Сообщение

    Методы обнаружения трассировки

    Привет), Athlon XP, 1.49 GHz 1) ~1963 2) ~1008
    Сообщение от: blast, 26 сен 2008 в разделе: WASM.WIN32
  13. blast
    Сообщение

    Очень нужна помощь!!! Доступ в память.

    Писать напрямую в физ. память можно и из юзермода с помощью NtSystemDebugControl, в аттаче необходимые структуры.
    Сообщение от: blast, 26 сен 2008 в разделе: WASM.BEGINNERS
  14. blast
    Сообщение

    Сессия в ядре

    LPC, либо ивент и секция разделяемой памяти, много раз обсуждалось, да и чем собственно IOCTL не подходит?
    Сообщение от: blast, 25 сен 2008 в разделе: WASM.HEAP
  15. blast
    Сообщение

    Как отследить исполнение CPUID

    Osen http://wasm.ru/forum/viewtopic.php?pid=188050
    Сообщение от: blast, 23 сен 2008 в разделе: WASM.NT.KERNEL
  16. blast
    Сообщение

    fs в ring0

    в гугле
    Сообщение от: blast, 23 сен 2008 в разделе: WASM.ASSEMBLER
  17. blast
    Сообщение

    Перехват локального траффика?

    Посмотри под дизасмом функции WSAxx
    Сообщение от: blast, 20 сен 2008 в разделе: WASM.WIN32
  18. blast
    Сообщение

    Перехват WSARecv

    Opera 9.50 - send/WSARecv, не каких проблем с перехватом не возникало и под олей она прекрасно работает.
    Сообщение от: blast, 18 сен 2008 в разделе: WASM.WIN32
  19. blast
    Сообщение

    Как выйти из callgate ?

    IRETD
    Сообщение от: blast, 18 сен 2008 в разделе: WASM.NT.KERNEL
  20. blast
    Сообщение

    как найти device_object чужого драйвера

    IoGetDeviceObjectPointer
    Сообщение от: blast, 16 сен 2008 в разделе: WASM.NT.KERNEL
Показано результатов: с 81 по 100 из 145. Вперёд >
Искать ещё
Страница 5 из 8