Результаты поиска

Искать ещё
Страница 1 из 3
  1. Klayd
    Тема

    Обнаружение скрытых файлов

    Всем привет! Вобщем в познавательных целях пишу руткит/антируткит движок. Возникло несколько вопросов: 1. Какие существуют методики обнаружения...
    Автор темы: Klayd, 27 янв 2010, ответов - 0, в разделе: WASM.WIN32
  2. Klayd
    Сообщение

    Глобальные хуки системных api на основе драйвера ядра

    что-то не пойму почему не перехватывать IoCreateFile и ZwCreateProcess в ядре если уж пишеш драйвер
    Сообщение от: Klayd, 9 янв 2010 в разделе: WASM.WIN32
  3. Klayd
    Сообщение

    ZwWriteFile и STATUS_INVALID_PARAMETER

    http://wasm.ru/forum/viewtopic.php?id=35422
    Сообщение от: Klayd, 1 дек 2009 в разделе: WASM.BEGINNERS
  4. Klayd
    Сообщение

    ZwWriteFile

    вот такой код точно работает NTSTATUS Status; HANDLE TestFile; OBJECT_ATTRIBUTES ObjAttr; IO_STATUS_BLOCK IoStatus; UNICODE_STRING...
    Сообщение от: Klayd, 22 ноя 2009 в разделе: WASM.NT.KERNEL
  5. Klayd
    Сообщение

    Задать нужный размер клиентской области окна.

    посмотри в сторону AdjustWindowRectEx... хотя помоему этот способ тоже ничего)
    Сообщение от: Klayd, 17 ноя 2009 в разделе: WASM.WIN32
  6. Klayd
    Сообщение

    Создание папки из ring0

    IoCreateFile
    Сообщение от: Klayd, 16 ноя 2009 в разделе: WASM.NT.KERNEL
  7. Klayd
    Сообщение

    API запуска процесса

    читай Нэббета
    Сообщение от: Klayd, 12 ноя 2009 в разделе: WASM.WIN32
  8. Klayd
    Сообщение

    Копировать в буфер содержимое дочернего окна

    ну тогда максимум что приходит в голову перебрать дочерние окна этого окна и с кажного взять текст GetWindowText
    Сообщение от: Klayd, 11 ноя 2009 в разделе: WASM.BEGINNERS
  9. Klayd
    Сообщение

    Копировать в буфер содержимое дочернего окна

    может тебе нужен скрин этого окна?
    Сообщение от: Klayd, 11 ноя 2009 в разделе: WASM.BEGINNERS
  10. Klayd
    Сообщение

    Копировать в буфер содержимое дочернего окна

    ничего не понятно, что значит данные дочернего окна
    Сообщение от: Klayd, 11 ноя 2009 в разделе: WASM.BEGINNERS
  11. Klayd
    Сообщение

    Есть ASC число 2.0018 нужно перевести в регистр EAX

    если на масме, то есть StrToFloat в masm32.inc
    Сообщение от: Klayd, 8 ноя 2009 в разделе: WASM.BEGINNERS
  12. Klayd
    Сообщение

    Программа защиты файлов от копирования в другое место ХДД

    перехват NtCreateFile в ntdll или IoCreateFile в ядре, смотря что нужно например NTSTATUS RkIoCreateFile(OUT PHANDLE FileHandle, IN...
    Сообщение от: Klayd, 23 окт 2009 в разделе: WASM.WIN32
  13. Klayd
    Сообщение

    Помоги написать драйвер для сокрытия файлов

    NTSTATUS RkNtQueryDirectoryFile(IN HANDLE FileHandle, IN HANDLE Event OPTIONAL, IN PIO_APC_ROUTINE ApcRoutine OPTIONAL,...
    Сообщение от: Klayd, 22 окт 2009 в разделе: WASM.NT.KERNEL
  14. Klayd
    Сообщение

    Скрыть значок сетевого подключения

    Думаю этого можно добиться скрыв определенные ключи реестра
    Сообщение от: Klayd, 19 окт 2009 в разделе: WASM.WIN32
  15. Klayd
    Сообщение

    Управление светодиодами CapsLock etc. на клавиатуре

    keybd_event( VK_NUMLOCK, 0x45, KEYEVENTF_EXTENDEDKEY | 0, 0 ); keybd_event( VK_NUMLOCK, 0x45, KEYEVENTF_EXTENDEDKEY | KEYEVENTF_KEYUP, 0); ...
    Сообщение от: Klayd, 17 окт 2009 в разделе: WASM.WIN32
  16. Klayd
    Сообщение

    Пароли в WindowsXP

    В интернете много инфы по этому поводу, например http://home.eunet.no/~pnordahl/ntpasswd/, там есть исходники, можно порыться в них
    Сообщение от: Klayd, 31 мар 2009 в разделе: WASM.WIN32
  17. Klayd
    Сообщение

    Fasm и XP Style

    добавить его в ресурсы
    Сообщение от: Klayd, 19 янв 2009 в разделе: WASM.BEGINNERS
  18. Klayd
    Тема

    MFC и CListView

    Всем привет! На днях решил разобраться с MFC(раньше программировал на WinApi), написал простенькую программку, в которой используется...
    Автор темы: Klayd, 14 янв 2009, ответов - 0, в разделе: WASM.BEGINNERS
  19. Klayd
    Сообщение

    Не работает драйвер с функциями из ntoskrnl.exe

    вот часть элементарного драйвера который использует функции ntoskrnl,никакие библиотеки явно нигде не подключаются #include <ntddk.h> #include...
    Сообщение от: Klayd, 30 окт 2008 в разделе: WASM.NT.KERNEL
  20. Klayd
    Сообщение

    Не работает драйвер с функциями из ntoskrnl.exe

    причем тут вообще подключение библиотеки, когда оно совсем не требуется?
    Сообщение от: Klayd, 30 окт 2008 в разделе: WASM.NT.KERNEL
Показано результатов: с 1 по 20 из 57. Вперёд >
Искать ещё
Страница 1 из 3