Результаты поиска

Искать ещё
Страница 7 из 10
  1. Ms Rem
    Сообщение

    перехват замены обработчика

    Если на странице стоит noacess, то случиться. Но такой метод грозит несовместимостью с защитами типа StarForce и отладчиками.
    Сообщение от: Ms Rem, 10 фев 2006 в разделе: WASM.WIN32
  2. Ms Rem
    Сообщение

    перехват замены обработчика

    Конечно же не участвует Читает Работает и на AMD. Но только ничего отловить он не сможет, так как обычно идт патчат при сброшеном WP бите....
    Сообщение от: Ms Rem, 10 фев 2006 в разделе: WASM.WIN32
  3. Ms Rem
    Сообщение

    Драйвер и NtQuerySystemInformation

    ЛОЛ! Способ очень простой, прость бери и получай доступ :) mov eax, [addr]
    Сообщение от: Ms Rem, 10 фев 2006 в разделе: WASM.NT.KERNEL
  4. Ms Rem
    Сообщение

    Драйвер и NtQuerySystemInformation

    Не используй кривой способ хуков с постоянной установкой/снятием джампа. Он годится только для юзермода, и только если нужна максимальная...
    Сообщение от: Ms Rem, 9 фев 2006 в разделе: WASM.NT.KERNEL
  5. Ms Rem
    Сообщение

    Вставить любой MAC адрес в пакет и выслать в сеть(на асме)

    на уровне ETHERNET заголовков через winsock работать нельзя, пиши NDIS Protocol driver.
    Сообщение от: Ms Rem, 9 фев 2006 в разделе: WASM.NETWORKS
  6. Ms Rem
    Сообщение

    Баг в ntoskrnl.exe в NT-семействе

    Windows XP SP2 - не падает. Windows XP SP1 - падает. Windows XP SP1 (с заплатками) - не падает. Windows 2004 SP4 - падает. Windows 2004...
    Сообщение от: Ms Rem, 9 фев 2006 в разделе: WASM.WIN32
  7. Ms Rem
    Сообщение

    буилд :-(

    Указывать надо в sources TARGETLIBS=$(DDK_LIB_PATH)\ndis.lib tcpip.lib
    Сообщение от: Ms Rem, 5 фев 2006 в разделе: WASM.ZEN
  8. Ms Rem
    Сообщение

    far call

    А жаловаться начнут когда будет падать система при включеном хардварном DEP. Выделяемая GlobalAlloc память неисполняема.
    Сообщение от: Ms Rem, 4 фев 2006 в разделе: WASM.WIN32
  9. Ms Rem
    Сообщение

    Перехват API

    А почитать статьи тяжело? или воспользоваться яндексом хотя-бы.
    Сообщение от: Ms Rem, 4 фев 2006 в разделе: WASM.BEGINNERS
  10. Ms Rem
    Сообщение

    Помогите составить IRP

    Короче в общем случае посылка IOCTL будет выглядеть так: Status = ObReferenceObjectByHandle(DeviceHandle,...
    Сообщение от: Ms Rem, 1 фев 2006 в разделе: WASM.WIN32
  11. Ms Rem
    Сообщение

    Помогите составить IRP

    А использовать NtDeviceIoControlFile не годиться? И и почему поле pNextStack->FileObject не заполняешь?
    Сообщение от: Ms Rem, 1 фев 2006 в разделе: WASM.WIN32
  12. Ms Rem
    Сообщение

    Помогите составить IRP

    Конечно нет, так как он равен DeviceObject->StackSize. Вызоветься, но в точки зрения производительности лучше в этом случае не ждать.
    Сообщение от: Ms Rem, 1 фев 2006 в разделе: WASM.WIN32
  13. Ms Rem
    Сообщение

    Помогите составить IRP

    Смотри в сторону функций IoBuildDeviceIoControlRequest и IoBuildSynchronousFsdRequest. И проверяй результат IoCallDriver. Ждать надо только при...
    Сообщение от: Ms Rem, 1 фев 2006 в разделе: WASM.WIN32
  14. Ms Rem
    Сообщение

    Ijection code вставка скомпиллированного куска чужого кода в свою.

    Руками. Короче говоря RTFM.
    Сообщение от: Ms Rem, 31 янв 2006 в разделе: WASM.BEGINNERS
  15. Ms Rem
    Сообщение

    Поток в режиме ядра или нет?

    Проверить cs или eip потока.
    Сообщение от: Ms Rem, 31 янв 2006 в разделе: WASM.WIN32
  16. Ms Rem
    Сообщение

    Перехват запуска процесса

    PsSetCreateProcessNotifyRoutine PsSetCreateProcessNotifyRoutine adds a driver-supplied callback routine to, or removes it from, a list of...
    Сообщение от: Ms Rem, 30 янв 2006 в разделе: WASM.WIN32
  17. Ms Rem
    Тема

    Баг в win32k.sys в windows XP

    Сегодня наткнулся на любопытное явление, с виду безобидный код вызывает падение windows XP в бсод, достаточно запустить его под гостем. Эксплоит...
    Автор темы: Ms Rem, 29 янв 2006, ответов - 8, в разделе: WASM.WIN32
  18. Ms Rem
    Сообщение

    Каким IDE пользуетесь?

    Настоящий ассеблерщик должен писать в машинном коде, набивая программу на клавиатуре с двумя кнопками (0 и 1). При этом он должен отлаживать...
    Сообщение от: Ms Rem, 29 янв 2006 в разделе: WASM.HEAP
  19. Ms Rem
    Сообщение

    Истоки религии

    Мда, на васме уже говорят о религии... Может лучше пойти по ссылке...
    Сообщение от: Ms Rem, 29 янв 2006 в разделе: WASM.HEAP
  20. Ms Rem
    Сообщение

    Освобождаю память, в ответ получаю BSOD

    Имхо руки патчить надо, или хотя-бы приводить код, а то телепаты все убежали давно. Тут дело может быть скорее в двух причинах 1)...
    Сообщение от: Ms Rem, 25 янв 2006 в разделе: WASM.WIN32
Показано результатов: с 121 по 140 из 182. Вперёд >
Искать ещё
Страница 7 из 10