Результаты поиска

Искать ещё
Страница 8 из 8
  1. klzlk
    Сообщение

    Защита от эмуляции нажатий клавиш

    100gold На уровне IRP устанавливаются фильтры, там же и кейлоггеры. Так что надёжнее и проще эмулить ввод на уровне шадова(RIT), либо на уровне...
    Сообщение от: klzlk, 12 июн 2011 в разделе: WASM.WIN32
  2. klzlk
    Сообщение

    Как узнать адресс начала функции потока зная хэндл.

    MSDN: Само собой понятно, что обычным приложениям(это отладочный функционал) это юзать не нужно, также как и знать стартап адреса. Если вы решили...
    Сообщение от: klzlk, 12 июн 2011 в разделе: WASM.WIN32
  3. klzlk
    Сообщение

    Как узнать адресс начала функции потока зная хэндл.

    SYSTEM_EXTENDED_THREAD_INFORMATION.Win32StartAddress
    Сообщение от: klzlk, 12 июн 2011 в разделе: WASM.WIN32
  4. klzlk
    Сообщение

    Узнать данные с BIOS

    AlexSun Сказанного про эту секцию достаточно, чтобы найти в сурсах ядра ссылки на имя секции и её использование: Проецирование для NTVDM:...
    Сообщение от: klzlk, 12 июн 2011 в разделе: LANGS.C
  5. klzlk
    Сообщение

    Как программно указать, на скольких ядрах работать проге?

    Есчо можно указать в директории конфигурации модуля битмапу ProcessAffinityMask. Но такая установка опасна - при невозможности установить...
    Сообщение от: klzlk, 12 июн 2011 в разделе: WASM.WIN32
  6. klzlk
    Сообщение

    (fasm) как создать список адресов меток

    Есть структурная обработка исключений(при этом один описатель диспетчера фолта является пользовательской структурой в локальном стековом фрейме),...
    Сообщение от: klzlk, 12 июн 2011 в разделе: WASM.ASSEMBLER
  7. klzlk
    Сообщение

    ZwAlpcConnectPort

    recon.cx/2008/a/thomas_garnier/LPC-ALPC-paper.pdf
    Сообщение от: klzlk, 12 июн 2011 в разделе: WASM.WIN32
  8. klzlk
    Сообщение

    Как программно указать, на скольких ядрах работать проге?

    Аффинитет же.
    Сообщение от: klzlk, 11 июн 2011 в разделе: WASM.WIN32
  9. klzlk
    Сообщение

    Узнать данные с BIOS

    Ядро из секции физиклмемори инфу и читает.
    Сообщение от: klzlk, 11 июн 2011 в разделе: LANGS.C
  10. klzlk
    Сообщение

    для чего LdrAddRefDll

    xyz Я тоже не догадался. Не знаю какое отношение пользовательский загрузочный рантайм имеет к ядру. Апдейтит счётчик загрузок модуля, залочивая...
    Сообщение от: klzlk, 11 июн 2011 в разделе: WASM.NT.KERNEL
  11. klzlk
    Сообщение

    KeUserApcDispatcher(PspSystemDll.LoaderInitRoutine).

    Как детектить такой поток ?
    Сообщение от: klzlk, 10 июн 2011 в разделе: WASM.WIN32
  12. klzlk
    Сообщение

    HDC в ядре.

    1. Нет смысла. Может потребоваться переключение между сессиями(MmAttachSession()). 2. Адрес буфера значения не имеет(в пределах пользовательского...
    Сообщение от: klzlk, 10 июн 2011 в разделе: WASM.NT.KERNEL
  13. klzlk
    Сообщение

    Delphi 7 и избавление от TLS диры

    Использование тлс - это нормально. Обычно приложения многопоточные. А в качестве защиты использование тлс бессмысленно, таже олли генерит брейк на...
    Сообщение от: klzlk, 9 июн 2011 в разделе: WASM.SOFTWARE
  14. klzlk
    Сообщение

    Передача данных от драйвера к процессу пользователя

    x64 Ого скока текста.. Хотя его смысла нет читать, так как галимый аверсикий изврат. Не удивительно что авер расписал этот вопрос. Надеюсь не...
    Сообщение от: klzlk, 9 июн 2011 в разделе: WASM.NT.KERNEL
  15. klzlk
    Сообщение

    Как сделать...

    Итак где описание прблемы ?
    Сообщение от: klzlk, 9 июн 2011 в разделе: WASM.BEGINNERS
Найти сообщения постарше
Показано результатов: с 141 по 155 из 155.
Искать ещё
Страница 8 из 8