Результаты поиска

Искать ещё
Страница 3 из 3
  1. slesh
    Тема

    Отличие CreateRemoteThread от запуска процесса.

    Вот столкнулся с такой проблемой: При перехвате NtCreateThread я получаю уведомление не только тогда, когда один процес создает поток в другом...
    Автор темы: slesh, 8 апр 2010, ответов - 17, в разделе: WASM.NT.KERNEL
  2. slesh
    Сообщение

    Raw socket патч для tcpip.sys

    тут в принципе можно по сигнатурам найти места. Вот небольшие рассуждения. Загнал в IDA файлик tcpip.sys прогнал всё через HEX Ray. из всего...
    Сообщение от: slesh, 14 мар 2010 в разделе: WASM.NT.KERNEL
  3. slesh
    Сообщение

    Raw socket патч для tcpip.sys

    В том-то и дело, что драйвер должен сделать так, чтобы прикладные программы смогли выполнять отправку сырых TCP пакетов, через стандартные...
    Сообщение от: slesh, 14 мар 2010 в разделе: WASM.NT.KERNEL
  4. slesh
    Тема

    Raw socket патч для tcpip.sys

    Как всем известно, MS в своих патчах хорошо испортила работу с сырыми сокетами из юзермода. А именно полный запрет посылки самостоятельно...
    Автор темы: slesh, 14 мар 2010, ответов - 3, в разделе: WASM.NT.KERNEL
  5. slesh
    Сообщение

    RawIP в kernel mode

    win2k.rar - если ты имеешь в виду исходники, то они у меня есть, но там всё в основном для юзермода. Тут главное создать подобие СЫРОГО сокета...
    Сообщение от: slesh, 7 фев 2009 в разделе: WASM.NT.KERNEL
  6. slesh
    Тема

    RawIP в kernel mode

    Уже долгое время бьюсь над этим вопросом. С TCP и UDP через TDI проблем нет ни каких. Но вот с RAWIP начинаются глюки. Если идти по аналогии то...
    Автор темы: slesh, 6 фев 2009, ответов - 4, в разделе: WASM.NT.KERNEL
Найти сообщения постарше
Показано результатов: с 41 по 46 из 46.
Искать ещё
Страница 3 из 3