bugaga реально бугага, такого кг/ам как последний пост я ещё от вас не читал.
хоглундовский изврат.
Тока тут результаты не пиши, аффтары из агнитума мониторят этот форум.
newMaximYCH Аффтара в биореактор, кулхацкеры руки прочь от форума!
wsd Сплайсинг можно поставить так, что ничего эмулировать не придется, поиск по форуму, уже обсуждалось. А аутпост выносится на раз, два, три....
Все возможно. И нифига эмулировать не надо. Обхода чего?
руткит с тридом это огромное палево господа :) Существуют методы, позволяющие 100% определить место выполнения трида (не через старт адрес :)) и...
А смыслу? Специфика приложения такова, что оно всегда будет чем-нибудь палиться, и эта же специфика освобождает это приложение от тех, кто любит...
Возможно. Однако в моем случае задача всегда состояла в защите/убийстве процесса, работающего в максимально агрессивной среде, где такие слова как...
Great Ты чего? Думаешь она это осилит? =)
за редкими исключениями опен сурс - гуано.
гы лол, конечно, только своим )))))
nickkadrov 0/ Пробежаться по таблице хэндлов под юзермодом и сделать им всем NtDuplicateObject (DUPLICATE_CLOSE_SOURCE) с последующим NtClose 1/...
MARUSKA, я чего то тебя не понимаю. Это функция с таким параметром, загружает драйвер. Но никаким образом она тебе ничего на экран не выведет. Ну...
А сколько весит 2?
MARUSKA А если не секрет, ты где учишься? :)
При получении имени у объекта типа "File".
ога и успешных вам зависонов на NamedPipes =) ZwQueryObject это своеобразный святой грааль, сколько граблей уже сломано об него.
кг/ам
k3internal С чего это?
Имена участников (разделяйте запятой).
