Search Results

Search Again
Page 1 of 10
  1. steelfactor
    Post

    Как файловые менеджеры определяют тип файла?

    В таком случае, как сказал meduza - остается парсить сигнатуры
    Post by: steelfactor, Dec 9, 2008 in forum: WASM.HEAP
  2. steelfactor
    Post

    Отслеживание завершения процесса в драйвере

    Можно поэкспериментировать с перехватом NtTerminateProcess
    Post by: steelfactor, Dec 5, 2008 in forum: WASM.NT.KERNEL
  3. steelfactor
    Post

    Открыл форум о Singularity...

    А смысл?
    Post by: steelfactor, Nov 28, 2008 in forum: WASM.HEAP
  4. steelfactor
    Post

    Подскажите, пожалуйста, хорошие курсы по безопасности

    Учился как-то на курсах "Безопасность компьтерных сетей" в "Информзащите", в Москве. Ничего плохого сказать не могу, однако по большому счету все...
    Post by: steelfactor, Nov 17, 2008 in forum: WASM.HEAP
  5. steelfactor
    Post

    IRQL_NOT_LESS_OR_EQUAL при ZwCreateFile

    SpiritFire Не могу понять, зачем так извращаться с именем файла? У меня все без проблем работает , где file - UNICODE_STRING. Но если это так уж...
    Post by: steelfactor, Nov 14, 2008 in forum: WASM.NT.KERNEL
  6. steelfactor
    Post

    ловушка

    Почему бы самому подобное не написать?
    Post by: steelfactor, Nov 6, 2008 in forum: WASM.HEAP
  7. steelfactor
    Post

    Драйверы. Начало пути.

    Rito После того, как систему перегрузил, твой драйвер загружен? Старт драйвера через SCM подразумевает несколько вариантов загрузки: вручную, при...
    Post by: steelfactor, Nov 6, 2008 in forum: WASM.BEGINNERS
  8. steelfactor
    Post

    Драйверы. Начало пути.

    Rito Ничего делать не надо. Просто напиши . Этого должно хватить. Four-F же ясно сказал, что ты возвращаешь из DriverEntry...
    Post by: steelfactor, Nov 6, 2008 in forum: WASM.BEGINNERS
  9. steelfactor
    Post

    Драйверы. Начало пути.

    Rito Шрайбера почитай, для начала, или Солдатова на худой конец... Это что?
    Post by: steelfactor, Nov 6, 2008 in forum: WASM.BEGINNERS
  10. steelfactor
    Post

    Сообщение из драйвера

    http://www.codeproject.com/KB/system/driveguicomm.aspx?display=PrintAll&fid=3527&df=90&mpp=25&noise=3&sort=Position&view=Quick&select=994869&fr=26
    Post by: steelfactor, Nov 2, 2008 in forum: WASM.WIN32
  11. steelfactor
    Post

    Установка дров вручную: как?

    попробовать разобрать inf-файл?
    Post by: steelfactor, Oct 20, 2008 in forum: WASM.HARDWARE
  12. steelfactor
    Post

    Определить имена всех виртуальных хостов на сервере

    linkmaze Раньше хороший сервис такой был domainsdb.net, сейчас в он дауне, показывал все сайты, хостящиеся на одном IP (т.н. "reverse-IP")....
    Post by: steelfactor, Oct 15, 2008 in forum: WASM.NETWORKS
  13. steelfactor
    Post

    как найти имена всех загруженных модулей минипорт драйверов в системе

    Насчет переносимости - так как структура NDIS_MINIPORT_BLOCK и иже с ней меняется от билда к билду, ничего иного как проверять на старте...
    Post by: steelfactor, Oct 15, 2008 in forum: WASM.NT.KERNEL
  14. steelfactor
    Post

    Посаветуйте по реализации

    А что, google.com забанили? P.S. Мля, принесите мне дробовик...
    Post by: steelfactor, Oct 14, 2008 in forum: WASM.HEAP
  15. steelfactor
    Post

    как найти имена всех загруженных модулей минипорт драйверов в системе

    goga2007 Это называется чесать левое ухо правой рукой ))) Найди валидные указатели на все NDIS_MINIPORT_BLOCK для всех открытых адаптеров и...
    Post by: steelfactor, Oct 14, 2008 in forum: WASM.NT.KERNEL
  16. steelfactor
    Post

    как найти имена всех загруженных модулей минипорт драйверов в системе

    Поправь меня, если я неправильно понял, тебе нужен список драйверов, которые грузят свои NDIS-минипорты?
    Post by: steelfactor, Oct 13, 2008 in forum: WASM.NT.KERNEL
  17. steelfactor
    Post

    Определить MAC-дрес

    Считай напрямую из сетевого адаптера, MAC-адрес в EEPROM карты обычно прошивается. Кстати, поищи на форуме, тема уже поднималась, там давался...
    Post by: steelfactor, Oct 9, 2008 in forum: WASM.BEGINNERS
  18. steelfactor
    Post

    Как получить параметры, с которыми были запущены процессы?

    Ну, теперь Flasher'у только осталось все это реализовать =)))
    Post by: steelfactor, Oct 3, 2008 in forum: WASM.WIN32
  19. steelfactor
    Post

    Как получить параметры, с которыми были запущены процессы?

    Хех, интересная мысль...
    Post by: steelfactor, Oct 3, 2008 in forum: WASM.WIN32
  20. steelfactor
    Post

    Как получить параметры, с которыми были запущены процессы?

    Clerk, ты прав в NtCreateProcess имени модуля нет. Оно указывается раньше, до вызова NtCreateProcess при вызове NtOpenFile -> NtCreateSection. ТС...
    Post by: steelfactor, Oct 3, 2008 in forum: WASM.WIN32
Showing results 1 to 20 of 191 Next >
Search Again
Page 1 of 10