reader323 Xml Я вчера уже писал, аверы пост потётрли, но я напишу есчо раз. Вашу характиристику и мотивацию, надеюсь это будет вам демотиватором,...
reader323 Если не нравится не читайте, если нравится блевать то делайте это на свою клаву. От ваших постов этого хочется есчо больше - бесполезное...
Eax = Id & SERVICE_NUMBER_MASK(0x1000H - 1). В T-фрейме Eax = Id. Иначе найти в SST значение в Ebx. Индекс указателя делённый на 4 будет номером...
Плохой способ. Я бы обождал тред, получил его контекст, получил стек, понизил SFN до необходимого(это например если тред в загрузчике) и выполнил...
Com[e]r Прекратите употреблять грибы и присылать мне эти отвратительные скрины: [img] По теме - имперсонация.
Xml Кстате это было вам адресовано, какже я этот унылый ник позабыл :( Вы очивидно успели прочитать, а мб и сохранить.
Недавно был мой пост, но его аверы выпилили. Могу повторить.
Код исполняется на !IRQL. Совершенно нет разницы юзермод это или K-mode(разница в модуле, тоесть нтос а не нтдлл, но это не связано с сурсом).
float Зачем костыли. Решение зависит от того, что будет делать ваш поток. Если не дать ему войти в загрузчик, то он будет работать...
Оно реализуемо легально только в контексте csrss(см. CsrApiRequestThread()). Это LPC-запросы на порт исключений(LPC_EXCEPTION). Конечно можно...
Кстате известная всем ненавистная кнопка: [img] Это примитивная тулза холиварщика EP_XOFF. При нажатии оной отваливается абсолютно всё - и...
Ну а что там не понятно. Нормальному VX-софту без разницы ваша проактивка, она не заметна. Есть она, нет её - какая разница, если всегда права...
Гуан авер. Всё есчо думаете что фаер вас защитит от сплоитов ?
Создавать потоки можно откуда угодно. Но вот запустить их откуда попало нельзя. Тред войдёт в загрузчик и будет ждать на LdrpLoaderLock и других...
Не знаю как там си, но могу сказать как асм. Пол часа за коденгом - платят в десятки/сотни раз больше. Разумеется если вы знаете то. Но за пиво...
qqwe Потестите плз у себя. Могу бинарь дать если нет масма.
Вероятно очередной копипаст "Subverting The Windows Kernel". Очевидно что эти патчи, фильтры и прочие древние технологии были актуальны лет 10...
Функци с префиксом Ldr*. Я устал их повторять тут, посему вы сами заюзаете поиск.
x64 Ой да ладно не смешите. Какая там квалификация, у вас мир сошёлся на патчах и прочей примитивной дряни. Технологии выше средних уровнем вы и...
x64 А отключить проблема чтоле(не знаю как на x64 с ObType колбеками). Эта защита специально введена, чтобы не портили модуля, дескрипторные...
Имена участников (разделяйте запятой).
