Clerk ясно, почитал тут: http://www.wasm.ru/article.php?article=scheduler Вопрос такой, а как лочится в ZwAllocateVirtualMemory ? и когда этот...
asmlamo хм..а как же там всякие инфекции переносимые человеком, их ведь тоже можно подхватить вместе с супчиком таким?..
Clerk ты о чем ?.. А что будет если в момент когда будет вызвана АРС проц. произойдет прерывание ? Обработается прерывании и нам отдадут управление ?
это бред, тогда уже позно было...что имел ввиду хз
А как выделить память под саму APC ?... ведь apc нужен как я понимаю юзермодный, который сделает вызов LdrLoadDll Я ведь не могу передать...
...
В целом момент не особо принципиален. В целом можно и без потоков обойтись память ведь можно получить в нотификации о создании процесса, а в...
почему ?.. К примеру оч даже интересно было попробовать )) если конечно потом не было последствий от закона.
Внедрить нужную длл в АП процесса. пока что есть несколько вариантов: 1. проверить ZwCreateSection может через нее выйдет. 2. Создать...
Установил нотификатор на загрузку DLL в процесс(PsSetLoadImageNotifyRoutine). Далее пытаюсь выделить кусок памяти при загрузке длл. не понятно...
Вход в ядро из юзер мода осуществляется через int 2e или sysenter а выход как тогда осуществляется?
Charlief7mm спс большое ) если у кого еще есть ссылки они лишнее не будут )
Кто нибудь поделится хидерами с недокументированными структурами для ddk ? К примеру такой полезной структуры как EPROCESS в поставке ddk нет,...
IceCrashLdr Один из вариантов просто для интереса, а кидать в PROJECTS ради морального удовольствия. в новом нужно разобратся, но это очень...
есно я имел ввиду перехват в ядре. то что не имеет привязки к версии ОС(работает на ХР и выше), а также относительно просто портируется на х64. В...
Как реализуется sandbox в х86? для этого ставятся перехваты или используется официальные способы? может кто подскажет ссылки на даную тему.
Clerk Для этого нужно писать свое подобие гипер-визора ? Как много кода для этого нужно? просто сроки два месяца у этого проекта. А сегодня я...
Y_Mur игры с длл хорошо, но они очень легко обходятся из юзер мода.
Deyton Как сильно внешне изменится робота программ с точки зрения пользователя? Я так понимаю нужно создать еще одного пользователя и если что...
все оказалось проще простого)) сменив в проекте : #define _WIN32_WINNT 0x0400 на #define _WIN32_WINNT 0x0500 все собралось
Имена участников (разделяйте запятой).
