Жизнь - гавно.
slow Это тоже самое, что TcbPrivilege
katrus В твоем случае в драйвер анлоад надо ввести функцию для проверки, чем была инициирована выгрузка. В связке приложение+драйвер это будет...
Чтобы нельзя было открыть и посмотреть, что внутри. Как драйвер алкоголя sptd.
Как только ты начнешь прятать драйвер ты сразу же столкнешься с различными проблемами в плане совместимости. Может вместо прятанья драйвера его...
Бросить в топку затею, так как найти можно практически все.
Однако это не отменяет возможность брутфорса по кэшу окон. Вообще от этого метода защиты больше глюков, чем пользы и в реальности он слабо...
800 кб? :) это с upx. А без upx сие творение занимает 2.5 мегабайта vclного дерьма. руткиты она искать не умеет. Все, что творение Зайцева...
кг/ам
Через symbolic link например.
ф топку говнотроянописателей
n0name И в x86 висте покатит. По крайней мере все интересные поля на месте.
топег в топку
Попробуй GMER. А вообще apple, руткит может просто восстанавливать свои хуки со скоростью света их проверяя, так что тут нужно ликвидировать...
blood_raven Спецназ отдела К уже выехал, спасибо!
ut2004
Какая утрата... :( В добрый путь!
Asterix Но Inno делает огромные унинсталлеры.
t00x Соглашение о неразглашении. У меня, например, такое на моей работе подписать пришлось.
>>Скажите пожалуйста, как узнать серийный номер раздела на винчестере GetVolumeInformation
Имена участников (разделяйте запятой).
