Результаты поиска

Искать ещё
Страница 4 из 7
  1. agent007
    Сообщение

    БСОД после успешного выполнения DriverEntry ??

    PageFault что ж так грубо то...
    Сообщение от: agent007, 16 апр 2007 в разделе: WASM.NT.KERNEL
  2. agent007
    Сообщение

    GetProcRVA????

    blood_raven какой оригинал? Ты процитировал мой кодес, я тебе дал эту функу... что еще надо?
    Сообщение от: agent007, 15 апр 2007 в разделе: WASM.NT.KERNEL
  3. agent007
    Сообщение

    GetProcRVA????

    ULONG NTAPI GetProcRva(ULONG hModule,PCHAR szProcName) { PIMAGE_DOS_HEADER pDOSHeader = (PIMAGE_DOS_HEADER) hModule; PIMAGE_NT_HEADERS32...
    Сообщение от: agent007, 15 апр 2007 в разделе: WASM.NT.KERNEL
  4. agent007
    Сообщение

    Внедрение библиотеки из драйвера

    gilg как мне оттуда потом получить ProcessID хотябы?
    Сообщение от: agent007, 11 апр 2007 в разделе: WASM.NT.KERNEL
  5. agent007
    Сообщение

    Внедрение библиотеки из драйвера

    gilg дак она ж из ntdll.dll ... не катит стало быть :)
    Сообщение от: agent007, 10 апр 2007 в разделе: WASM.NT.KERNEL
  6. agent007
    Сообщение

    Внедрение библиотеки из драйвера

    gilg мне надо бы заинжектиться, когда процесс загружает либу определенную, например wininet.dll...
    Сообщение от: agent007, 10 апр 2007 в разделе: WASM.NT.KERNEL
  7. agent007
    Сообщение

    Внедрение библиотеки из драйвера

    в общем PEB сформирована, но не заполнена... нету инфы о загружаемых модулях... А мне необходимо это
    Сообщение от: agent007, 10 апр 2007 в разделе: WASM.NT.KERNEL
  8. agent007
    Сообщение

    Внедрение библиотеки из драйвера

    йопт... у меня там пусто было.... сейчас еще раз проверю :)
    Сообщение от: agent007, 10 апр 2007 в разделе: WASM.NT.KERNEL
  9. agent007
    Сообщение

    Внедрение библиотеки из драйвера

    k3internal дык искал.... единственное нашел про shimeng.dll... но мне это ненадо.... gilg пеб не сформирована... этим и не нравится
    Сообщение от: agent007, 10 апр 2007 в разделе: WASM.NT.KERNEL
  10. agent007
    Тема

    Внедрение библиотеки из драйвера

    уже неделю навена бьюсь, так не могу придумать реальный способ... необходимо сделать инжект (загрузить в адресном пространстве процесса мою...
    Автор темы: agent007, 9 апр 2007, ответов - 20, в разделе: WASM.NT.KERNEL
  11. agent007
    Сообщение

    RTHDCPL.DLL занимает место USER32.DLL библиотекой hhctrl.dll

    ха. прикольно)) думал только у меня такое ;).... поставил недавние обновы на винду - стала такая проблема.
    Сообщение от: agent007, 5 апр 2007 в разделе: WASM.SOFTWARE
  12. agent007
    Сообщение

    Состояние страниц памяти.

    IMHO пора уже забыть, что такое WIN98
    Сообщение от: agent007, 5 апр 2007 в разделе: WASM.BEGINNERS
  13. agent007
    Сообщение

    Восстановить SDT

    ну и? а тут че сложные вещи разве рассказывают?:)
    Сообщение от: agent007, 2 апр 2007 в разделе: WASM.NT.KERNEL
  14. agent007
    Сообщение

    странности с ZwAllocateVirtualMemory

    что никто ничего не скажет??
    Сообщение от: agent007, 30 мар 2007 в разделе: WASM.NT.KERNEL
  15. agent007
    Сообщение

    Перехват запуска и внедрение dll

    ну так аттачь) выделяй память в процессе, пиши туда шелкод, который подгрузит длл и создай тред :) вот вроде такая идея
    Сообщение от: agent007, 29 мар 2007 в разделе: WASM.NT.KERNEL
  16. agent007
    Сообщение

    Перехват запуска и внедрение dll

    хех) ну я подобной темой щас интересуюсь) застрял на одной аномалии)
    Сообщение от: agent007, 29 мар 2007 в разделе: WASM.NT.KERNEL
  17. agent007
    Сообщение

    странности с ZwAllocateVirtualMemory

    там функция малость другая. она с конца сравнивает :) а где ты видешь второй вызов?
    Сообщение от: agent007, 28 мар 2007 в разделе: WASM.NT.KERNEL
  18. agent007
    Тема

    странности с ZwAllocateVirtualMemory

    в общем, ставлю свой калбек на ImageLoadNotify VOID ImageLoadNotify(IN PUNICODE_STRING FullImageName,IN HANDLE ProcessId,IN PIMAGE_INFO ImageInfo)...
    Автор темы: agent007, 28 мар 2007, ответов - 10, в разделе: WASM.NT.KERNEL
  19. agent007
    Сообщение

    Хук на доступ к памяти

    мда ... :) читайте вопрос....
    Сообщение от: agent007, 26 мар 2007 в разделе: WASM.NT.KERNEL
  20. agent007
    Сообщение

    Хук на доступ к памяти

    nobodyzzz тут вообщето про режим ядра разговор ведется...
    Сообщение от: agent007, 26 мар 2007 в разделе: WASM.NT.KERNEL
Показано результатов: с 61 по 80 из 134. Вперёд >
Искать ещё
Страница 4 из 7