Crollspase На www.intel.com в разделе manuals ни в коем случае не смотри, там вся информация либо очень старая и не актуальная, либо со...
djmans
тема - песикиец какой-то
если есть конкретное тз - то лучше сделать по нему ) там если и не учли что-то, то это не ваша проблема а если в ваши обязанности входит и...
нет новый объект в базу может добавить только администратор новая запись добавлена автоматически может быть только если файл, описатель которого...
делать фильтр фс и фильтрацию запускаемых приложений(PsSetCreateProcessNotifyRoutine например) в фс фильтре - в какой то базе хранить связку:...
https://cracklab.ru/f/index.php?action=vthread&forum=2&topic=13725
220V никого не слушайте, вас хотят обмануть и насильно заставить работать, не поддавайтесь, вам нужен драйвер с мейлслотами и пайпами (вперемешку...
драйвер - обязательно, для подтверждения попробуйте на форуме поискать, и 100% поймете, что тут только драйвер нужен, так что забейте на все эти...
LDR_DATA_TABLE_ENTRY ?
как вариант дать процессу создаться, если STATUS_SUCCESS, то по PID получить EPROCESS и далее до FILE_OBJECT как в статье готовое решение есть на...
либо пройтись от _EPROCESS(PsLookupProcessByProcessId()) до FILE_OJECT и достать точный путь оттуда даже готовых примеров тьма как на форуме и...
формат PE ведь такой же и для CE а значит IMAGE_DIRECTORY_ENTRY_TLS обрабатывается загрузчиком также
опять прикол
https://www.wasm.ru/forum/viewtopic.php?id=24789
ты это описывал уже вроде около года назад в данном случае ТС этого не нужно
ettercap всмысле
wireshark смотри останется только разобрать протокол шифрования если что то стандартное то проблем не будет - tls/ssl ведь подвержены mitm
MuForum Если целевой софт есть возможность пропатчить, то проще добавить в ее импорт свою длл.
что значит обработать? пиши все функции что нужны в обычную длл, и сделай экспортируемыми нужные функции, потом просто сохрани нуные адреса и...
Имена участников (разделяйте запятой).
