Paguo_86PK Собирал такое, трехфазный семисторный комутатор, на кривых руских симисторах КУ208, или типо того точно марку не помню. Валяется плата,...
red_Human Моё скромно мнение - осилит путь идущий, вот только дырки не осилит закрыть. Это нужно как в винде, один написал, другой подрихтовал,...
Смотрим сигнатуру ядра в заголовке в физической памяти: da /p 4D7000
Derek Который у меня не поддерживает это.
katrin_k Принтер меняйте. zicker Фотожоп самая отстойная софтина по определению мелкомягких.
AndreyMust19 На P4 :D
Жулаю успешного флуда без бана в последствии.
бред какойто вопрос, либоа для работы с пе.. с ним можно делать что угодно, можно зеродеев пачку запихать, можно импорт искать или секции...
Загрузка из памяти хаком.
Ничего лучше чем морфинг всего сервиса с диска не могу предложить.
cdsfg Уязвимость позволяющая исполнить произвольный код, но которой нет в билютнях, для виндоз как частный случай не закрываются по вторникам и...
x64 IoRegisterShutdownNotification(), ExCbPowerState и прочие механизмы.
Зеродей естественно. Ониже так и запускаются. megaaa Прав.
maksim_ Насколько помню когда одно окно закрывается другим никакие сообщения вобще не приходят. Только когда открывается участок окна, тогда...
SheriFF В ядре делается элементарно, даже документированные калбэки есть. Даже например(только пример!) захват HalReturnToFirware(), который будет...
drunkboy Дамп начиная с "DB 018h" это шифрованный путь, расшифрованный я привёл, что кто думает без разницы. Это моя точка зрения на то, что...
cdsfg Например гденибудь на еоф спросите, на чихе, вирустеке.. если вы достаточно знаете чтоб прежде смогли зарегаться. Желания не достаточно....
l_inc Я имел ввиду чтоб работала после загрузки нормально. Процесс выпадет наверно на сепшине, ибо шадов будет передавать управление вникуда.
xcode Если в модуле нет самопроверок, он не самомодифицируется и тп., то подходит простой патч, если места не достаточно - расширение секций или...
IceT Первое утверждение не верно. Многие модуля имеют фтксированные базы во всех процессах, например ядро мапит ntdll по фиксированному адресу,...
Имена участников (разделяйте запятой).
