Результаты поиска

Искать ещё
Страница 1 из 3
  1. coocky
    Тема

    перехват GetMessage in Vista

    Привет..Перехватываю GetMessageW под вистой с помощью detours библиотеки. Свою хукдлл внедряю с помощью глобального хука WH_GETMESSAGE. код...
    Автор темы: coocky, 8 сен 2009, ответов - 4, в разделе: WASM.WIN32
  2. coocky
    Тема

    Inject в IE7 Vista. При включенном UAC

    Юзермод. Ну вообщем-то сабж..Как-то не получает. Работает моя прога под правами администатора.Причем CreateRemoteThread отрабатывает постоянно.А...
    Автор темы: coocky, 4 сен 2009, ответов - 5, в разделе: WASM.WIN32
  3. coocky
    Тема

    Перехват GetMessageW-странная работа :)

    Привет . Перехватываю GetMessageW. Решил испортить очередь сообщений. Внутри делаю такой код BOOL WINAPI pUnrealGetMessageW( LPMSG lpMsg,HWND...
    Автор темы: coocky, 21 янв 2009, ответов - 2, в разделе: WASM.WIN32
  4. coocky
    Тема

    Обход стандартной очереди сообщений или защита от SetWindowHook

    Здравствуйте..Вот пытаюсь как-то научится противостоять стандартным SetWindowHook кейлоггерам..Возникла идея-путем обхода очереди сообщений,т.е....
    Автор темы: coocky, 21 янв 2009, ответов - 14, в разделе: WASM.WIN32
  5. coocky
    Тема

    Получение аттрибутов файла-STATUS_SHARING_VIOLATION

    Привет. Вообщем есть занятый файл,хочу получить его аттрибуты.. Однако при попытке открытия получаю STATUS_SHARING_VIOLATION Открывать пытаюсь с...
    Автор темы: coocky, 17 сен 2008, ответов - 5, в разделе: WASM.WIN32
  6. coocky
    Тема

    Не могу удалить "портфель"

    Привет.Есть тут у меня функция рекурсивного удаления папки с файлами Все хорошо работает,но только не с портфелем,который находится внутри папки...
    Автор темы: coocky, 11 сен 2008, ответов - 7, в разделе: WASM.WIN32
  7. coocky
    Тема

    помогите переименовать файл функцией NativeApi

    Пытаюсь сделать такое NTSTATUS MyMoveFileEx(LPCTSTR lpOldFileName,LPCTSTR lpNewFileName) { NTSTATUS stat; WCHAR oldDisk[4]=L""; WCHAR...
    Автор темы: coocky, 20 авг 2008, ответов - 11, в разделе: WASM.BEGINNERS
  8. coocky
    Тема

    RtlInitUnicodeString и перевод каретки..Собственно как?

    Прошу прощения за тупость,первый раз пишу так называемое native приложение. Возник вопрос-есть такой код...
    Автор темы: coocky, 5 авг 2008, ответов - 5, в разделе: WASM.BEGINNERS
  9. coocky
    Тема

    Перехват "проскакивает" .....

    привет..Перехватіваю функцию ZwSetValueKey из run32dll с помощью Detours Сравниваю результаты с Regmon.exe получается примерная картина Regmon...
    Автор темы: coocky, 30 июл 2008, ответов - 4, в разделе: WASM.BEGINNERS
  10. coocky
    Тема

    Где ХР сохраняет информацию о новой учетной записи?

    Привет... Открываю панель управления-> учетные записи пользователей->создаю учетную запись с ограничениями. Не подскажите-в каком месте...
    Автор темы: coocky, 28 июл 2008, ответов - 3, в разделе: WASM.BEGINNERS
  11. coocky
    Тема

    \device\0000003f и \device\0000003e-что за устройства?

    Привет.Перебираю открытые хендлы файлов. Имено файлов (тип=28). При попытке обратится функцией GetFileAttributes к путям \device\0000003f или...
    Автор темы: coocky, 30 июн 2008, ответов - 4, в разделе: WASM.NT.KERNEL
  12. coocky
    Тема

    NtSetInformationFile и флаг FileAllocationInformation-каков аналог АПИ

    Привет... Смотрел на работу Far_а,при редактировании сохранении файла.. Он его открывает,делает NtSetInformationFile с флагом...
    Автор темы: coocky, 24 июн 2008, ответов - 0, в разделе: WASM.BEGINNERS
  13. coocky
    Тема

    Перехват удаления файла-может кто и подскажет логику

    Привет!. Хочу перехватывать удаления файла.Из юзер мода. Перехват ставлю на Nt функции. Вообщем схема такова Перехватываю NtSetInformation с...
    Автор темы: coocky, 24 апр 2008, ответов - 6, в разделе: WASM.WIN32
  14. coocky
    Тема

    Внедрение длл через QueueUserAPC

    Привет.Подскажите плиз-вот есть на рутките такая статья https://www.rootkit.com/newsread.php?newsid=715 Однако там записывается шелкод в память....
    Автор темы: coocky, 16 апр 2008, ответов - 26, в разделе: WASM.WIN32
  15. coocky
    Тема

    Посоветуйте обход самоблокировки при перехвате UsMode

    Привет. У меня есть перехват неких функци. Внутри перехвата заполняется файл маппинг.Для исключения одновремменого доступа к нему,использую...
    Автор темы: coocky, 18 мар 2008, ответов - 6, в разделе: WASM.WIN32
  16. coocky
    Тема

    Аналог GetFileType () для nativeApi

    Привет.Подскажите, каким образом можно узнать через функции nativeApi что файл является дисковым файлом?
    Автор темы: coocky, 6 мар 2008, ответов - 13, в разделе: WASM.WIN32
  17. coocky
    Тема

    MoveFileEx-Холиварный вопрос :)

    Привет. Зашел тут спор,но по работе,а не просто так. Что ж быстрее будет выполнятся - DeleteFile(destination);...
    Автор темы: coocky, 1 фев 2008, ответов - 3, в разделе: WASM.BEGINNERS
  18. coocky
    Тема

    Получить путь сетевого диска

    Можно ли каким-то образом узнать путь ,на который ссылается сетевой диск?
    Автор темы: coocky, 29 янв 2008, ответов - 1, в разделе: WASM.BEGINNERS
  19. coocky
    Тема

    Определение SID-не6 могу понять-на одном компе неверно

    Привет! Нужно узнать SID пользователя,для того ,что б попасть в ветку HKEY_USERS\sid_string_name\....... Делал уже разными способами-это один из...
    Автор темы: coocky, 24 янв 2008, ответов - 1, в разделе: WASM.WIN32
  20. coocky
    Тема

    Испортить очередь сообщений,от клавиатуры

    Привет.Вообщем хотелось бы перехватом NtUserGetMessagе попортить текст, так что б userмодные проги,которые хучат клавиатуру получали бред на...
    Автор темы: coocky, 24 янв 2008, ответов - 6, в разделе: WASM.BEGINNERS
Показано результатов: с 1 по 20 из 44. Вперёд >
Искать ещё
Страница 1 из 3