NeuronViking Ну если так ... то какие еще ф-ции надо перехватить в ядре ?
NeuronViking + NtOpenFile Я когда делал, то перехватывал эти 3 ф-ции: NtQueryDirectoryFile, NtCreateFile, NtOpenFile, и все четко пашет.
хммм ..., а что мешает промапить файл с диска учитывая релоки,и сравнивать ? [add] упс, забыл о #pragma code_seg("INIT") , #pragma...
ksu_ant Всегда рад помочь:)
NtQuerySystemInformation SystemInfoClass == SystemModuleInfo typedef struct _SYSTEM_MODULE { ULONG Reserved[2]; ULONG Base;...
NTSTATUS PsRemoveLoadImageNotifyRoutine( IN PLOAD_IMAGE_NOTIFY_ROUTINE NotifyRoutine);
cresta как сказал Ms Rem все работает. Лучше код выложи.
Внатуре лол :) У меня CD-RW LG - прослужил 3 года, и ни одного диска не разорвал, ВСЕ диски писАл, ВСЕ читал. Сейчас взял DVD-RW LG -...
Rihter Уж нет ... я тебе сказал что не так ... думай сам, или ищи в гугле. Это не потому что я злой или еще что-то, а потому что ты сам нифига...
Что такое mov cid.UniqueProcess,0 ?!?!?! Здесь должен быть PID процесса ЗЫ. Перед тем как кодить, нужно функции смотреть. NTSYSAPI...
PsRemoveLoadImageNotifyRoutine - но она только в ХР появилась. Если нужно на < XP то можно вручную удалить колбек.
поиск по форуму -> CreateRemoteThread
Ну дык... флешка испугалась судьбы аккумулятора :)
Rihter Может тебе стоит в WASM.COMMERCIALS создавать топики ? Если посмотреть в инфу ВАШЕГО юзера, то можно увидеть список тем, и если...
Request - Запрос "GET bla bla bla ...", а вообще советую почитать :)
У меня выход в нет через сервер. Но это ни при чем, так как я бегаю через NАТ. ЗЫ. У тебя реквест не правильный, вот что сервер возвращает:...
WSADATA WSAData; SOCKET hClientSocket; SOCKADDR_IN local_sin; if (WSAStartup (MAKEWORD(1,1), &WSAData) != 0) { printf...
В твоем коде можно голову сломать :) А разве можно и биндить и делать конект на одном сокете ? s = socket (AF_INET, SOCK_STREAM, 0); a...
UNICODE_STRING GetFullProcessName(HANDLE PID) { PEPROCESS proc; PSECTION Section; PSEGMENT Segment; PCONTROL_AREA ControlArea;...
Что ты как маленький ... каспер просто сносит сайт, а не дефейсит ...
Имена участников (разделяйте запятой).
