Результаты поиска

Искать ещё
Страница 2 из 2
  1. nobody
    Сообщение

    Обработчик прерываний

    NT хранит информацию о состоянии процессоров во внутренних стуктурах Посмотри на KeRaiseIRQL\KeGetCurrentIRQL в дизассемблере Их можно...
    Сообщение от: nobody, 12 ноя 2004 в разделе: WASM.WIN32
  2. nobody
    Сообщение

    Обработчик прерываний

    syscall\sysenter можно перехватить через MSR - регистры
    Сообщение от: nobody, 12 ноя 2004 в разделе: WASM.WIN32
  3. nobody
    Сообщение

    Обработчик прерываний

    Если необходима работа на многопроцессорных системах то можно использовать KeRaiseIRQL - она экспортируется из HAL а не из ntoskrnl если тебе...
    Сообщение от: nobody, 11 ноя 2004 в разделе: WASM.WIN32
  4. nobody
    Сообщение

    Chip Tuning PRO 2.12.1

    Способы есть, например открываешь \Device\Harddisk0 и пишешь туда фигню всякую. А защитится здесь просто - запускать прогу под Guest'ом или...
    Сообщение от: nobody, 1 ноя 2004 в разделе: WASM.RESEARCH
  5. nobody
    Сообщение

    Chip Tuning PRO 2.12.1

    А не надо программы незнакомые под администратором запускать
    Сообщение от: nobody, 29 окт 2004 в разделе: WASM.RESEARCH
  6. nobody
    Сообщение

    Перехват функций и траблы в XP

    А какую ошибку возвращают функции?
    Сообщение от: nobody, 4 окт 2004 в разделе: WASM.RESEARCH
  7. nobody
    Сообщение

    Пишу криптор/пакер .NET Framework сборок, помогите начинающему.

    При маппировании PE - файла создается обьект "секция". Без нее ничего запускатся не будет. Кроме того секция должна создаватся с флагом SEC_IMAGE.
    Сообщение от: nobody, 24 сен 2004 в разделе: WASM.RESEARCH
  8. nobody
    Тема

    ОБнаружение SoftIce

    У меня стоит DriverStudio 3.0 и iceext 0.65 При включенной защите iceext в проге Symbolic Link Viewer из DriverStudio виден линк NTice6858 на...
    Автор темы: nobody, 17 сен 2004, ответов - 1, в разделе: WASM.RESEARCH
  9. nobody
    Сообщение

    Блокировка SAM файла ?

    Сообщение от: nobody, 16 сен 2004 в разделе: WASM.RESEARCH
  10. nobody
    Сообщение

    Блокировка SAM файла ?

    Один из способов получить доступ к SAM - внедрение кода в процесс LSASS и использование его хэндлов. При этом хорошо остановить все остальные...
    Сообщение от: nobody, 13 сен 2004 в разделе: WASM.RESEARCH
  11. nobody
    Сообщение

    Delphi и айс - бряк на считывание текста

    "Делфийскую программу" лучше сперва декомпилировать DeDe, найти обработчики а потом ставить бряки в айсе на адреса. Можно использовать ИДУ, надо...
    Сообщение от: nobody, 10 сен 2004 в разделе: WASM.RESEARCH
Найти сообщения постарше
Показано результатов: с 21 по 31 из 31.
Искать ещё
Страница 2 из 2