Попробуй определить IP_ADAPTER_INFO.AdapterName через iphlpapi.dll!GetAdaptersInfo, добавить впереди \Device\NPF_, и только потом PacketOpenAdapter.
Могет dll вообще не нужен рас надо токо хукнуть ? Например внедрить удаленный поток, который будет хукать ту функцию которая нуна, а еще словить...
Вопрос в названии топика конечно основная задача, но хотелось бы разузнать об этом все, а именно: 1) Зачем нужны названия секций? Они носят...
1.184648 1.184207 1.183212 1.19034 1.178497 1.204192 1.181938 1.178001 1.190059 1.201296 1.170507 1.18321 1.175566
Своего рода защиту мучу, чтоб мою процедуру не могли юзать с других мест. Что-т на подобие этого: start: call MyDisp ret MyDisp...
Спасибо. Не зря же я в beginners запостился :))
Есть код 1. call MyDispatcher 2. ret 3. 4. MyDispatcher proc 5. 6. MyDispatcher endp Как из моей процедуры получить адрес строки 1. ? Т.е. адрес...
Моно еще во время DLL_PROCESS_ATTACH убрать из ldr инфу о своей либе вот так: assume fs:nothing mov eax,fs:30h mov...
Спасибо Господа :)
Перед RtlCreateUserProcess обнуление OBJECT_ATTRIBUTES mov oa.uLength,sizeof OBJECT_ATTRIBUTES mov oa.hRootDirectory,eax...
Great, были бы зубы, сам бы разобрался :) ObjectAttributes проблему не решает. start proc Local ClientId:CLIENT_ID, ThreadHandle:HANDLE Local...
Если XP, то это 1235h номер сервиса NtUserTrackPopupMenuEx Если Vista, то это 1235h номер сервиса NtUserSetWindowFNID Если Seven, то это 1235h...
Great, эти ошибки высвечиваются в созданном прилажении после ZwResumeThread
Так и так RtlCreateUserProcess нуль возвращает.. Замена 0 на -1 ничего не изменило :P
Стырнул процедуру InformCsrss из кода Four-F. InformCsrss proc hProcess:HANDLE, hThread:HANDLE, pid:DWORD, tid:DWORD local csrmsg:CSRMSG...
Точнее проблема в том что RtlCreateUserProcess возвращает успешно, а процесс нормально так и не создается.. Лишь ошибки The application failed...
Или гугл стареет, или ASLR низя отключить.
А как отключить ASLR (Address Space Layout Randomization) ? Здорово мешает :(
А как сделать чтобы все прилажения запускались с админскими правами без нажатия прав кнопкой мыши и выбора соответствующего пункта в меню.
Наверное не правильно собрал пакет, либо структуры неправильного размера. Попробуй сравнить с моим.., давно писал.., так что более конкретно не...
Имена участников (разделяйте запятой).
