Результаты поиска

Искать ещё
Страница 1 из 3
  1. sasha_s
    Тема

    NTFS, undelete, алгоритм поиска удаленных файлов

    Мне не понятен алгоритм поиска удаленных файлов. Перебираю все записи в MFT, нахожу удаленные и т.д. Но! Слил тулу...
    Автор темы: sasha_s, 12 ноя 2009, ответов - 9, в разделе: WASM.WIN32
  2. sasha_s
    Тема

    Как определить (в кернеле) является ли процесс дебаггером?

    Я нахожусь в контексте какого-либо процесса в кернеле (допустим перехватил АПИшку). Как определить является ли сей процесс дебаггером или нет...
    Автор темы: sasha_s, 30 сен 2009, ответов - 3, в разделе: WASM.NT.KERNEL
  3. sasha_s
    Тема

    Перехват АПИ, сплайсинг Vista, kernel

    Перехватываю некоторые ф-ции вставкой джампа (естественно дизассемблирую и т.д.). Адреса ф-ций беру из SDT, а ее в свою очередь читаю и высчитываю...
    Автор темы: sasha_s, 25 июн 2009, ответов - 35, в разделе: WASM.NT.KERNEL
  4. sasha_s
    Тема

    Вопросс к Great-у, ну и все кто хочет тоже подключайтесь...

    Вот тут https://wasm.ru/forum/viewtopic.php?pid=325184#p325184 описан алгоритм выдирания индексов функций в SDT. Вопросс для тех кто этим...
    Автор темы: sasha_s, 25 июн 2009, ответов - 9, в разделе: WASM.NT.KERNEL
  5. sasha_s
    Тема

    информация тем кто не сталкивался: RtlFormatCurrentUserKeyPath

    Просто информация. Ранее я поднимал тему (https://wasm.ru/forum/viewtopic.php?id=33300) мониторинга реестра в кернеле, в частности как мониторить...
    Автор темы: sasha_s, 23 июн 2009, ответов - 0, в разделе: WASM.NT.KERNEL
  6. sasha_s
    Тема

    Мониторинг реестра в кернеле

    Мониторю ф-ции доступа к реестру: NtCreateKey NtOpenKey NtDeleteKey NtDeleteValueKey и прочие NtEnumerate(Value)Key и т.д. В МСДНе...
    Автор темы: sasha_s, 22 июн 2009, ответов - 20, в разделе: WASM.NT.KERNEL
  7. sasha_s
    Тема

    NtCreateProcessEx, NtCreateSection и определение файла процесса

    Перехватил NtCreateProcessEx. Надо забанить запуск заданного процесса. Но в NtCreateProcessEx приходит NULL в (POBJECT_ATTRIBUTES...
    Автор темы: sasha_s, 16 июн 2009, ответов - 12, в разделе: WASM.NT.KERNEL
  8. sasha_s
    Тема

    Определение адреса ф-ции в ntdll.dll (напр NtCreateProcess)

    Хочу перехватить в ядре парочку ф-ций методом вставки кода (не через SDT), которые лежат в ntdll.dll, например NtCreateProcess... Но как узнать...
    Автор темы: sasha_s, 15 июн 2009, ответов - 4, в разделе: WASM.NT.KERNEL
  9. sasha_s
    Тема

    SDT

    "Найти таблицу системных вызовов в памяти очень просто. "Скармливаем" NTOSKRNL.EXE функции LoadLibrary и, используя возвращенный ей дескриптор,...
    Автор темы: sasha_s, 9 июн 2009, ответов - 11, в разделе: WASM.NT.KERNEL
  10. sasha_s
    Тема

    Radio Button Subclassing

    Сабклашу тут радио баттоны и пробелмка есть... Когда они не отсабклашены, то при выделении одного, остальным посылается...
    Автор темы: sasha_s, 5 июн 2009, ответов - 1, в разделе: WASM.WIN32
  11. sasha_s
    Тема

    Чыста ламерский вапрос!

    Скажите а Path Guard только под 64-битной Вистой есть? В 32-битной его нет ваще в принципе?
    Автор темы: sasha_s, 3 июн 2009, ответов - 1, в разделе: WASM.WIN32
  12. sasha_s
    Тема

    Получение инфы о оборудовании (не WMI)

    Ну вот стоит такое экзотическое условие, без WMI и все тут. Знаю только как у HDD получить инфу без WMI. А еще требуеться получить минимум...
    Автор темы: sasha_s, 25 май 2009, ответов - 47, в разделе: WASM.WIN32
  13. sasha_s
    Тема

    Диалог из длл

    Народ! Я чета туплю... Не могу отобразить диалог, который находится в ДЛЛ (его темплейт). Как не бьюсь -- хрен. вот так пробовал: приходят в...
    Автор темы: sasha_s, 22 май 2009, ответов - 3, в разделе: WASM.WIN32
  14. sasha_s
    Тема

    filter driver, проблема с правами

    Есть драйвер фильтр файловых операций. Он просто перенаправляет обращения к одной шаре на другую шару с другого компа. Но... Юзер всегда...
    Автор темы: sasha_s, 15 май 2009, ответов - 0, в разделе: WASM.NT.KERNEL
  15. sasha_s
    Тема

    Эффект подсветки

    Есть такой пакет стилей аля Vista под XP. В прикрепленном файле две картинки, нижняя с подстветкой. Кто знает как сие сделать програмно? Т.е....
    Автор темы: sasha_s, 4 май 2009, ответов - 5, в разделе: WASM.WIN32
  16. sasha_s
    Тема

    PENDING IO

    Кто работал? В обработчике PreDirControl вызываю FltQueueDeferredIoWorkItem и возвращаю FLT_PREOP_PENDING. А в моей назначенной ф-ции обработчике...
    Автор темы: sasha_s, 24 апр 2009, ответов - 0, в разделе: WASM.NT.KERNEL
  17. sasha_s
    Тема

    ДрвФильтр дисковых операций: непонятки с IRP_MJ_DIRECTORY_CONTROL

    Есть драйверок, который следит за обращениями к одной из папок, которая зашарена. При обращении к ней он выдает содержимое, которое генерирует...
    Автор темы: sasha_s, 17 апр 2009, ответов - 0, в разделе: WASM.NT.KERNEL
  18. sasha_s
    Тема

    как дублицировать PACCESS_TOKEN?

    Есть PACCESS_TOKEN. Надо создать его копию для последующего юзания. Что-то вроде ZwDuplicateToken, но сия ф-ция принимает хендл. Могет можно...
    Автор темы: sasha_s, 8 апр 2009, ответов - 0, в разделе: WASM.NT.KERNEL
  19. sasha_s
    Тема

    ДрвФильтр 2: Права...

    Есть драйвер-фильтр, который мапит одну шару на несколько, это уже сделано. Сделано следующим образом: когда кто-то обращается к шаре -- ему...
    Автор темы: sasha_s, 7 апр 2009, ответов - 2, в разделе: WASM.NT.KERNEL
  20. sasha_s
    Тема

    ДрвФильтр: Замапить шару на одном компе на несколько шар на другом...

    Задача собственно такая: Замапить шару на одном компе сразу на несколько шар на другом (именно на несколько). Маппинг одной шары на другую не...
    Автор темы: sasha_s, 31 мар 2009, ответов - 0, в разделе: WASM.NT.KERNEL
Показано результатов: с 1 по 20 из 47. Вперёд >
Искать ещё
Страница 1 из 3