SSDT

ребята а мона сделать патч ядра без написания драйвера...!?!?!

 

можно - если есть SeDebugPrivilege, ты юзаешь при этом ZwSystemDebugControl и ОС не выше 2к3 СП0

 

очень удобно ковырять систему с другой системы, установленной на той же машине

 

ECk
"Subverting Windows 2003 SP1 Kernel Integrity Protection" не читал?
Как-то хотел перевод сделать, но не заладилось.

 

А например это все через ДЛЛ как-нить получиться!?!?!? :/ :/

 

можно и через DLL.

 

ищи сорцы SDTRestore. для win2k3 SP1+ читай статью которую я указал.

 

2 n0name ->>> ... а начинать все надо как и в драйвере!??
н.п: описания структуры таблиц..и тп.. А лучше усли бы можна хотябы маленький примерчик на С или Делфи... =) pls....

 

ch1pa
сорцы SDTRestore

 

ну да! просто у меня Диал-АП, дак как качать 30 мегов архив..как-то не очень хо.....=)
мне главно, чтобы было от чего оттолкнуться....=) pls...

 

29 587 SDTrestore-0.2.zip

 

Ребята конечно сенкс за сорс, но мне надо не снятие, а установка (запатчить СДТ.... без дров.......
За раннее дякую....=)

 

Тогда читай статьи на этом сайте.

 

а можна линк!? плиз..=)
ЗЫ:искал,врде ниче не нашол по моему запросу......

 

http://www.wasm.ru/article.php?article=tracknapi
http://www.wasm.ru/article.php?article=apihook_3

 

2 n0name --> рэспэкт! однозначно!.....=)