спасибо...
В виндовском taskmgr.exe есть забавная фича - завершить дерево процессов, которая грохает указанный процесс и все процессы порожденные им, а также...
Нда... Все замечательно, только вышеуказанный пример умирает либо с синим экраном(раз 15 из 20) либо с ошибкой функции NtMapViewOfSection - что...
кидай, пригодится...
и кстати, нахрена там нужна инструкция ассемблера btr? да, и еще... вышеуказанный пример - это собственно int gate, а не call gate... хотя мне в...
Насчет stdcall там обьявлено NTSTATUS _declspec(dllimport) _stdcall NtOpenSection - вроде работать должно...
И снова вопрос про наболевшую(похоже, только для меня :), но тем не менее тему. Дано: выпуск журнала Phrack №59, где рассказывается про установку...
проверяет это походу система(правда хз, какой из процессов, может винлогон, может SYSTEM). А вот где храниться?.. спросил бы что попроще :)
Где распознать? В DOS'e?
Вопросы: 1) как найти указатель на самую первую структуру EPROCESS(ту, которая указывает на SYSTEM)? ZwQuerySystemInformation и другие API не...
а на ассемблере?
Собственно вопрос... Нужно это, как уже все поняли, для хукинга. Пытался надыбать ntdll_parser MS-Rema, так ослик пишет мне, что сайт не...
KmdKit от Four-F тебе в помощь...
n0name А ObjDereferenceObject делать нужно? А то слышал, если не сделать, останется ссылка, а это не есть гуд... Если нужно - пожалуйста...
Собственно вопрос... Узнал, что копать надо в сторону изменения IRQL и ф-ций KeStackAttachProcess/KeUnstackDetachProcess, но есть 2 вопроса: 1)...
Сайс у меня не стоит, точнее не ставится. Ни тот, который под Win2000, ни тот, который под XP. Скачивал туеву хучу патчей - не помогает :(...
да и еще - когда я нахожусь в процедуре DispatchControl драйвера, тогда все происходит в контексте вызвавшего драйвер процесса. Как перебрать...
1) а разве такие библиотеки как kernel32.dll и user32.dll кидаются в своп? они же одни из самых часто запрашиваемых... 2) Про то, что писать надо...
На этот раз меня интересует глобальный API-Hooking под Ring-0. Как человек, никогда не видевший подобных техник в режиме ядра предположу, что это...
А можно вопрос в тему - как произвести inject в svchost не будучи админом, то есть не используя SE_DEBUG_PRIVILEGE(доступную по идее только админам)?
Имена участников (разделяйте запятой).
