Студент попал под автобус, насмерть. Очнулся на том свете. В кресле напротив увидел кого-то, похожего на человека, но светящегося изнутри...
А в чем прикол ? ЗЫ. Если были установлены другие хуки, то после терминейта процесса, вся цепочка рухнет, так как ты не дергаешь CallNextHookEx...
Не ремонтная, а ремотная(remote - удалённая) :)
LookupAccountSid - конечно что нет, в ядре все фунции имеют префикс - Nt\Zw,Ps,Ke,Io,Ex,... Se. SeXXX и некоторые RtlXXX отвечают за работу с...
Воу!!! Ты значит где-то намудрил :)
Saint German А то я думал может ты чёт новое придумал :)
Лучше зделай хендл файла глобальним , чтоб каждый раз не открывать/закрывать .... Работу с лог файлом я делаю так: HANDLE hFileHandle;...
cresta PsSetLoadImageNotifyRoutine ставит нотифай, до ХР насколько я помню ее убрать невозвожно(легально :)) в ХР уже есть...
CARDINAL А зачем эти все движения телом ? Если можно дёрнуть IsHungAppWindow и винда всё сама зделает ?))
Проще будет повесить калбек ... через PsSetCreateProcessNotifyRoutine. В винде есть функция проверки отзывчивости процесса. Но можна и по...
Когда я говорил о АнтиДетекте .. то я имел ввиду перекрыть возможность восстановления (правильной табл. :) ) ...
Типа того :) Но если еще зделать антиДетект ... то тогда будет практически нереально найти ...
Если дровина просто изменила адрес на свой обработчик то: Енумишь все драйвера, через NtQuerySystemInformation, с класом SystemModuleInfo. Ты...
Corleone Я использую прототипы с reactos.
Назначь DPC на кажный процесор,повысь IRQ. Но если ты работаешь с подкачиваемой памятю то могут быть траблы.
FindFirstChangeNotification FindNextChangeNotification
Нужно поймать хороший поток, с большым количеством переключений и назначить ему APC. А далее ждать пока поток сменит состояние, тоесть можна...
На руткит.ком была статья об етом. Можешь парсить файл реестра вручную , читать с ServiceDatabase, или визвать юзермодный код для...
Можно использовать KOL, тогда размер получиться как в визуале с помощью MFC.
Только обучалки к статьям ... и то чтоб скопилить нуна 2 мин править код:) Ну дык ... сам трой будет устанавливать, а не юзер.
Имена участников (разделяйте запятой).
