Twister про твой метод внедрения, можно плз ссылку. device\physicalmemory - в xp пашет, у меня основной таргет хр. Clerk sorry, прошлый пост...
снкс всем отписавшим. Вообщем ситуация такая если похукано NtWriteVirtualMemory, как можно писатся в память? сейчас разбираюсь с...
а варианты если похукан read/writememory ?
Twister thnx. i found CsrWalker !!
Twister thnx. можно поподробнее про csrs.exe плз.
Ситуация такая похукан Zw/NtOpenProccess и хук толком снять нельзя.он самовостанавливается. и блокирует доступ к процесу. Интересует какие есть...
через spy++, без проблем можно получить надлы и прочее, но сам шрифт получить не получается =(
Надо получить настройки шрифта static text(label) ,уже запущеного окна. Была програма, в голове вертится, но немогу вспомить. которая получала...
там все просто, смотри в чужие срц. обычно делают так, добавляют парам, и когда есть парам стартуют как сервис, без парама стартут как инсталер,...
нет, вы не поняли. мне надо перехватить именно ShellExecute/Ex (open, http://...); только когда саму функу перехватываеш, получаются глюки на...
как лучше реализовать перехват открытия URL в браузере из другого приложения,получить URL, и отфильтровать(тоесть пропустить к браузеру или нет)?...
ну ето не совсем то. мне надо перехватывать само открытие папки , а не изменение в ней. То есть , возмем аналогичную ситуацию для ИЕ и БХО, там...
если было все так просто =) перешел на FindFirst/FindNext hook. но он не совсем правильно работает. но пока лудше методов не вижу. просто...
the end! удалите ет топик
дошел до IColumnProvider, но в vista такое прикрыли и не работает. неужели нет никаго простого метода чтоб хукнуть открытие папки и путь ее...
есть ли какой нормальный семпл по shell extension, чтобы просто отлавливать событие открытие любой папки через експлорер(в том числе и...
Как зделать запрет удаления/модификации определенніх веток реестра. Можно подменить функиции ZwCreateKey,ZwSetValueKey,ZwDeleteValueKey,.... ну и...
Под clamav есть уже написаный драйвер! look at sourceforge.
Имена участников (разделяйте запятой).
