Результаты поиска

Сообщение

Проблемы с сокетом перехваченной функцией connect

Оличный код!

Сообщение от: nester7, 7 дек 2007 в разделе: WASM.NETWORKS

Сообщение

Сравнение двух массивов с помощью SSE и модификация третьего

Ustus Спасибо, а то ходют тут и не верят :)

Сообщение от: nester7, 7 дек 2007 в разделе: WASM.BEGINNERS

Сообщение

Не могу определить номер ZwWriteVirtualMemory в SST

2473913901 = 0x9374EE2D, уж не хук ли у тебя там какой стоит? )

Сообщение от: nester7, 6 дек 2007 в разделе: WASM.BEGINNERS

Сообщение

Сравнение двух массивов с помощью SSE и модификация третьего

Скорее всего :) Не кипятись ты, просто не нужно писать нечто, вроде: Ответят, так ответять, не ответят - забей. В любом случае, не нужно ждать -...

Сообщение от: nester7, 5 дек 2007 в разделе: WASM.BEGINNERS

Сообщение

Сравнение двух массивов с помощью SSE и модификация третьего

А что, должны? Отправляйся :)

Сообщение от: nester7, 5 дек 2007 в разделе: WASM.BEGINNERS

Сообщение

Как определить что файлы ядра были изменены на диске?

На худой конец можно просто с установочного диска репейр сделать.

Сообщение от: nester7, 5 дек 2007 в разделе: WASM.BEGINNERS

Сообщение

Как обнаруживаются утечки памяти? В многопоточных приложениях

UTeX А зачем это делать многопоточно?

Сообщение от: nester7, 5 дек 2007 в разделе: WASM.BEGINNERS

Сообщение

порядок следования префиксов repe/repne в опкоде

Core Duo: rep_bug_01 - ecx = 0xFFFFFFFE; rep_bug_02 - ecx = 0xFFFFFFFE;

Сообщение от: nester7, 4 дек 2007 в разделе: WASM.ASSEMBLER

Сообщение

APISpy32 PSTR длина строки

Попробуй бинарник пропатчить.

Сообщение от: nester7, 4 дек 2007 в разделе: WASM.RESEARCH

Сообщение

Редирект уже запущенного процесса.

Дык это основная утилита для получения списка открытых файлов. lsof - list open files :)

Сообщение от: nester7, 3 дек 2007 в разделе: WASM.UNIX

Сообщение

С С++ С#

А ты попробуй и сравни.

Сообщение от: nester7, 2 дек 2007 в разделе: WASM.BEGINNERS

Сообщение

Редирект уже запущенного процесса.

rei3er А там что, есть и pthread_create_remote() чтобы нужный код выполнить? :) Я так понял, ему нужно извне как-то подействовать на процесс, а не...

Сообщение от: nester7, 2 дек 2007 в разделе: WASM.UNIX

Сообщение

Локальная сеть с помощью Wi-Fi

Да, но вопрос лучше задать на форумах www.securitylab.ru, там сетевиков куда больше сидит и желательно с уточнением ОС на ноутах стоящих, а то...

Сообщение от: nester7, 2 дек 2007 в разделе: WASM.HARDWARE

Сообщение

To Kaspersky

Нет у него больше "общедоступного" ящика, ибо он быстро превращается в "помойку".

Сообщение от: nester7, 1 дек 2007 в разделе: WASM.HEAP

Сообщение

Необходимо получить список невыгружаемых драйверов

LdrDataTableEntry = (PLDR_DATA_TABLE_ENTRY) DriverObject-> DriverSection || http://www.rootkit.com/newsread.php?newsid=209

Сообщение от: nester7, 1 дек 2007 в разделе: WASM.NT.KERNEL

Сообщение

x86 Instruction Reference (Review Appreciated)

Russian guys just knows all the opcodes by heart :)

Сообщение от: nester7, 30 ноя 2007 в разделе: WASM.ENGLISH

Сообщение

(WinSock,send,HTTP) Как прочитать BUf.

Телепаты в отпуске. Выкладывай исходник.

Сообщение от: nester7, 30 ноя 2007 в разделе: WASM.BEGINNERS

Сообщение

CreateToolhelp32Snapshot(TH32CS_SNAPMODULE,...) vs ZwQuerySystemInf

Great тут уже что-то наваял, может поможет :) http://forum.antichat.ru/showpost.php?p=258891&postcount=8

Сообщение от: nester7, 30 ноя 2007 в разделе: WASM.WIN32

Сообщение

CreateToolhelp32Snapshot(TH32CS_SNAPMODULE,...) vs ZwQuerySystemInf

Там через PEB имя процесса читается, тебе же нужно пробежаться по списку ProcessPEB->Ldr->InInitializationOrderModuleList. Эту функцию я привел...

Сообщение от: nester7, 30 ноя 2007 в разделе: WASM.WIN32

Сообщение

CreateToolhelp32Snapshot(TH32CS_SNAPMODULE,...) vs ZwQuerySystemInf

Агга :) http://www.wasm.ru/print.php?article=hiddndt Ищи функцию GetNameByPid

Сообщение от: nester7, 30 ноя 2007 в разделе: WASM.WIN32

Результаты поиска

Быстрый поиск