punxer Эти примеры бесполезны. Это не та технология, где можно юзать копипаст. Чтоб её юзать нужно знать как саму технологию, так и реализацию...
deLight Наверно автор хотел показать что олли гибкая как амёба. Но насчёт постенга это верно, только это к вам относится. Ничего по делу, один...
deLight Знаешь что у олли за иконка ?
deLight Устаревших ? Если не экспортируется стаб для установки, это не значит что не юзается какойто функционал, просто к слову. Да это ваши патчи...
deLight Да, на 7 не поддерживается. Но я лишь сказал в какую сторону смотреть. Если бы вы знали что делает эта функция(точнее для чего...
Для сетевых функций семпл лежит гдето в разделе NETWORKS, но на асме. Для MessageBox() тоже гдето был у меня на фтп, там есчо скрин есть: [img] На...
deLight LdrSetAppCompatDllRedirectionCallback etc.
http://lhc645.wordpress.com/
Здрасте. Недавно на кряклабе был топик, задачей была ядерная реализация фильтров шадова(хуки), тоесть фильтрация сообщений. Я предложил установку...
deLight И это всё что может сказать по сабжу тупой троль ?
maksim_ Угу, тоже его посты глянул. Пустозвон.
фуу.. гланды через задницу решили удалять.
Не будет, возвратит STATUS_CONFLICTING_ADDRESSES(ERROR_INVALID_ADDRESS), либо модуль будет отображён на другие адреса, соответственно описатель...
IceCrashLdr А что не понятного, сказано же - попытка атаки типо рк для блокирования ап.
Разобрался, это изза повышения IRQL в ExAcquireFastMutex().
KeSqueer Поток должен быть остановлен после захвата мьютекса.
KeSqueer Это обычная атака типо rc. Проблема в том, что не блокируется вызывающий поток.
Здрасте. Это макро захватывает мьютекс при работе с ап. В XP это ExAcquireFastMutex(AddressCreationLock). Если счётчик захватов не равен одному,...
Neonix http://webreading.ru/conv/do_txt.php?name=/books/home_/home_health/malahov_g_biosintez_i_bioenergetika_(tselitelnyie_silyi,_tom_2) Лучше...
В калбэке сравнить имя. http://indy-vx.narod.ru/Bin/Maps.zip
Имена участников (разделяйте запятой).
