Чтобы файлы не были видны надо перехватывать NtVdmControl. А про сетевые соединения читай тот же источник -...
CloseHandle(4) in Windows 2000 only.
DrSex вам надо найти сплоит Remote Execution или Local Privilege Escalation для XP SP2. На сколько я знаю такие имеются. Переделать его под свои...
ssx под информацией имелось ввиду - ломаный дистриб ida 4.9
mix_mix CreateFileMapping сделаешь. Если процесс завершится, который сделал проекцию, то убьётся проекция. И что за область памяти? Если это...
Для WASM всегда было огромным преимущесвтом отсутствие рангов и т.п. Да и вообще здесь таится невероятная сила, которой нету ни на одном другом...
cmd /c start c:\windows\system32\work.txt
Quantum Сорри не внимательно прочитал.
Это пакет-снифер имхо из режима ядра.
"Война и мир" Толстого
Quantum Может взять универсальную утилиту - hex-редактор?
Мне показалось что у тебя неXP потому что там когда нажимаешь C+A+D сразу запускается "Диспетчер Задач", а в Windows 2000 там менюшка выскакивает....
Поставь себе XP может будет лучше. Microsoft перестала выпускать обновления на Windows 2000. Подробности тут. Кстати для быстрого запуска...
crypto А все эти экзотические имена говорят о передаваемых параметрах и возвращаемом значении для функций. Такие имена функций называются...
Для того чтобы вызвать функцию из другого модуля(DLL или EXE), фукция должна быть экспортирована. GetProcAddress по экспорту находит адрес нужной...
BOOL WriteFile( HANDLE hFile, - описатель файла LPCVOID lpBuffer, указатель на буфер DWORD nNumberOfBytesToWrite, сколько байт...
Смотря какое приложение делаешь: я например писал недавно кейлогер - он палился NOD'ом - NewHeur Virus. После манипуляций с таблицей импорта -...
Это в BEGINNERS
Ключи реестра, файлы в Program Files, процессы, сервисы, работающие драйверы. В общем разобраться как работают файреволы и выяснить что у них у...
Bill_Prisoner А зачем зацикливать на EIP??? По моему нету смысла - просто остановить и все - leo прав!
Имена участников (разделяйте запятой).
