Результаты поиска

Искать ещё
Страница 9 из 10
  1. Ms Rem
    Сообщение

    нужно нутро ntdll :-)

    От перехвата можно избавиться и не имея этой информации, причем универсальным для всех существующих и будующих виндов способом. Для этого просто...
    Сообщение от: Ms Rem, 15 янв 2006 в разделе: WASM.HEAP
  2. Ms Rem
    Сообщение

    нужно нутро ntdll :-)

    Windows XP Sp2 B87A000000BA0003FE7FFF12C210 Windows 2000 Sp4 B86A0000008D542404CD2EC210 Windows vista beta 1...
    Сообщение от: Ms Rem, 14 янв 2006 в разделе: WASM.HEAP
  3. Ms Rem
    Сообщение

    KeEnterCriticalRegion

    KeNumberOfProcessors В атаче модуль для работы с мльтипроцессорными системами. Его функции GlobalLock и GlobalUnlock это имхо то что тебе...
    Сообщение от: Ms Rem, 14 янв 2006 в разделе: WASM.WIN32
  4. Ms Rem
    Сообщение

    KeEnterCriticalRegion

    The KeEnterCriticalRegion routine temporarily disables the delivery of normal kernel APCs; special kernel-mode APCs are still delivered
    Сообщение от: Ms Rem, 14 янв 2006 в разделе: WASM.WIN32
  5. Ms Rem
    Сообщение

    Как определить адрес функции путем импорта ее из ядра?

    указатель pProc обьявлен как PUCHAR, следовательно прибавляется 1
    Сообщение от: Ms Rem, 11 янв 2006 в разделе: WASM.WIN32
  6. Ms Rem
    Сообщение

    Как определить адрес функции путем импорта ее из ядра?

    Если этот код предполагается юзать из ядра, то нужна своя реализация GetModuleHandle и GetProcAddress. Куски моего пелоадера гдето на форуме...
    Сообщение от: Ms Rem, 11 янв 2006 в разделе: WASM.WIN32
  7. Ms Rem
    Сообщение

    Как определить адрес функции путем импорта ее из ядра?

    ULONG GetSdtEntryNumber(IN PCSTR lpProcName) { PUCHAR pProc = GetProcAddress(GetModuleHandle("ntdll.dll"), lpProcName); if (pProc)...
    Сообщение от: Ms Rem, 11 янв 2006 в разделе: WASM.WIN32
  8. Ms Rem
    Сообщение

    Как определить адрес функции путем импорта ее из ядра?

    Хукают SDT. Зависит от того, правильно ли реализован перехват (обрабатываются ли rel32 команды при переносе куска кода).
    Сообщение от: Ms Rem, 11 янв 2006 в разделе: WASM.WIN32
  9. Ms Rem
    Сообщение

    Как определить адрес функции путем импорта ее из ядра?

    Вторая статья про апихуки. Ну, их можно скрыть. Нет, можно извлечь номер из соответствующей функции ntdll.
    Сообщение от: Ms Rem, 11 янв 2006 в разделе: WASM.WIN32
  10. Ms Rem
    Сообщение

    Как определить адрес функции путем импорта ее из ядра?

    Если пишешь на фасме, то mov eax, [NtOpenProcess] P.S. способ с постоянной установкой/снятием хука юзать в ядре нельзя, очень нестабильно. Юзай...
    Сообщение от: Ms Rem, 11 янв 2006 в разделе: WASM.WIN32
  11. Ms Rem
    Сообщение

    Пакеры драйверов

    Для уменьшения размера драйвера паковать не стоит, так как уменьшение размера обернется увеличением количества потребляемой nonpaged памяти, а это...
    Сообщение от: Ms Rem, 11 янв 2006 в разделе: WASM.HEAP
  12. Ms Rem
    Сообщение

    Пакеры драйверов

    Пакеры для дров есть, но они приватные, так что если надо паковать дрова, то напиши пакер сам.
    Сообщение от: Ms Rem, 10 янв 2006 в разделе: WASM.HEAP
  13. Ms Rem
    Сообщение

    Ошибка при создании TDI endpoint connection

    Подсчет происходит на уровне драйверов сетевых карт, отдельно для каждого адаптера. При запросе результатов подсчета драйверам сетевых карт...
    Сообщение от: Ms Rem, 10 янв 2006 в разделе: WASM.NETWORKS
  14. Ms Rem
    Сообщение

    Ошибка при создании TDI endpoint connection

    11кб
    Сообщение от: Ms Rem, 10 янв 2006 в разделе: WASM.NETWORKS
  15. Ms Rem
    Сообщение

    Баг в Agnitum Outpost firewall

    Драйвер оутпоста обращается к юзермодной памяти без проверки указателей. Происходит это при формировании строки с дампом куска памяти...
    Сообщение от: Ms Rem, 10 янв 2006 в разделе: WASM.WIN32
  16. Ms Rem
    Сообщение

    DbgPrint и чем её поймать

    DbgView
    Сообщение от: Ms Rem, 9 янв 2006 в разделе: WASM.RESEARCH
  17. Ms Rem
    Сообщение

    Ошибка при создании TDI endpoint connection

    Да. Теоретически все можно.
    Сообщение от: Ms Rem, 9 янв 2006 в разделе: WASM.NETWORKS
  18. Ms Rem
    Сообщение

    Ошибка при создании TDI endpoint connection

    А ты думаешь я бы так просто выложил, если бы не пишали? А чтобы не пищали надо посылать IRP нижнему девайсу в стеке, и обходить NDIS фильтры....
    Сообщение от: Ms Rem, 9 янв 2006 в разделе: WASM.NETWORKS
  19. Ms Rem
    Тема

    Баг в Agnitum Outpost firewall

    Сегодня случайно наткнулся на баг в драйвере OutpostFirewall в обработчике хука ZwWriteVirtualMemory. Этот баг приводит к бсоду. В атаче...
    Автор темы: Ms Rem, 9 янв 2006, ответов - 17, в разделе: WASM.WIN32
  20. Ms Rem
    Сообщение

    NtQueryInformationProcess

    Не поможет, так как он вызывает тотже NtQueryInformationProcess, но только не напрямую, а через KiSystemService.
    Сообщение от: Ms Rem, 9 янв 2006 в разделе: WASM.WIN32
Показано результатов: с 161 по 180 из 182. Вперёд >
Искать ещё
Страница 9 из 10