EAT перехваты

Тема в разделе "WASM.NT.KERNEL", создана пользователем cpplamo, 11 авг 2009.

  1. cpplamo

    cpplamo New Member

    Публикаций:
    0
    Регистрация:
    11 авг 2009
    Сообщения:
    38
    привет.
    не накидаете линков где можно почитать про модификацию таблицы экспорта в ядре?
    сильно не пинайте, я только учусь:)
    спасибо
     
  2. x64

    x64 New Member

    Публикаций:
    0
    Регистрация:
    29 июл 2008
    Сообщения:
    1.370
    Адрес:
    Россия
    Особой разницы здесь нет, что KM что UM. Статью можно почитать вот эту. Плюс вот здесь мой старый-престарый код, которым я ещё экспорты NDIS.SYS хватал, это для обхода Outpost'а с Касперским надо было, работало между прочим...