Результаты поиска

Искать ещё
Страница 7 из 9
  1. Four-F
    Сообщение

    У меня trabl. FileName from handle

    Попробуй ObReferenceObjectByHandle/ObQueryNameString [ VOOrDOOluck: Принт text_2 выводит только первый символ.(%s или %S->тоже фигня). ]...
    Сообщение от: Four-F, 3 сен 2004 в разделе: WASM.WIN32
  2. Four-F
    Сообщение

    Куда возвращает команда RET из WndProc

    Ладно, я не так выразился. Если в очереди есть сообщения, то GetMessage вернется из ядра, а DispatchMessage уже передает его оконной процедуре. Но...
    Сообщение от: Four-F, 2 сен 2004 в разделе: WASM.WIN32
  3. Four-F
    Сообщение

    Куда возвращает команда RET из WndProc

    user32, в данном случае - это просто прослойка между приложением и ядром, где и происходит работа с очередью сообщений. Возврат происходит в любом...
    Сообщение от: Four-F, 2 сен 2004 в разделе: WASM.WIN32
  4. Four-F
    Сообщение

    Куда возвращает команда RET из WndProc

    [ Bitfry: Если кто может, объясните, пожалуйста, в пункте 1, идет речь о том, куда прога попадет из WndProc? ] Нет. Из WndProc прога попадает...
    Сообщение от: Four-F, 1 сен 2004 в разделе: WASM.WIN32
  5. Four-F
    Сообщение

    2Four-F касательно Strings.mac

    Помнится был длинный топик про обламывание TerminateProcess путем манипуляции с дескриптором безопастности. Я так понимаю, что ты пытаешься это...
    Сообщение от: Four-F, 31 авг 2004 в разделе: WASM.ASSEMBLER
  6. Four-F
    Сообщение

    2Four-F касательно Strings.mac

    Прикрутил. Два варианта воркэраунда. 1. Либо определять \* в любом месте имени символа так: invoke ErrorToLog, $CTA0(" \[Failed to apply...
    Сообщение от: Four-F, 31 авг 2004 в разделе: WASM.ASSEMBLER
  7. Four-F
    Сообщение

    Загрузка DLL из драйвера

    Имеется в виду ZwSetSystemInformation, SystemLoadImage... ZwSetSystemInformation, SystemUnloadImage... Где-то в недрах rootkit.com...
    Сообщение от: Four-F, 30 авг 2004 в разделе: WASM.WIN32
  8. Four-F
    Сообщение

    2Four-F касательно Strings.mac

    [ volodya: Тебя еще самого твой TerminateProcess не зае? ] Владимир, не мешайте людям интересоваться моим творчеством :) Хотя, я иногда сам...
    Сообщение от: Four-F, 30 авг 2004 в разделе: WASM.ASSEMBLER
  9. Four-F
    Сообщение

    Куда возвращает команда RET из WndProc

    [ Bitfry: Да что вы меня путаете! ] Так это не мы тебя, а ты нас :) Ты спросил "Куда возвращает команда RET из WndProc?". И я ответил именно...
    Сообщение от: Four-F, 30 авг 2004 в разделе: WASM.WIN32
  10. Four-F
    Сообщение

    Куда возвращает команда RET из WndProc

    [ Bitfry: и как в айсе это увидеть. ] Добавь int 3 в любое место своей WndProc. В айсе набери i3here on. Когда трапнешься набери p ret и ты в...
    Сообщение от: Four-F, 29 авг 2004 в разделе: WASM.WIN32
  11. Four-F
    Сообщение

    ObDereferenceObject

    Это как раз для однопроцессорной машины, в ней хватание спинлока это просто повышение IRQL до dispatch. И если мы уже на dispatch, то нет смысла...
    Сообщение от: Four-F, 24 авг 2004 в разделе: WASM.WIN32
  12. Four-F
    Сообщение

    Драйвер и прерывание

    Упорный ты, да? Хрен его знает. Что-то здесь уже было про это. ЗЫ: Если я список своих вопросов повешу, то все ох... :)
    Сообщение от: Four-F, 23 авг 2004 в разделе: WASM.WIN32
  13. Four-F
    Сообщение

    Драйвер и прерывание

    Hooking Software Interrupts
    Сообщение от: Four-F, 23 авг 2004 в разделе: WASM.WIN32
  14. Four-F
    Сообщение

    Драйвер и прерывание

    3. Да.
    Сообщение от: Four-F, 23 авг 2004 в разделе: WASM.WIN32
  15. Four-F
    Сообщение

    ObDereferenceObject

    invoke ObDereferenceObject, pProcess или fastcall ObfDereferenceObject, pProcess
    Сообщение от: Four-F, 23 авг 2004 в разделе: WASM.WIN32
  16. Four-F
    Сообщение

    Перехват печати

    [ kilgur: где бы еще нарыть этот DDK... ] Ну поискать хорошенько. Люди как-то находят. [ kilgur: Можешь поделиться всем, что связано...
    Сообщение от: Four-F, 23 авг 2004 в разделе: WASM.WIN32
  17. Four-F
    Сообщение

    Код и данные в одной секции

    Zombook, набери в поиске "merge".
    Сообщение от: Four-F, 21 авг 2004 в разделе: WASM.WIN32
  18. Four-F
    Сообщение

    траблы с InString

    [ Quantum: Ох уж эти макросы :-( ] Ох уж эти мне cmp/jсс ;-) .if sdword ptr eax >=1
    Сообщение от: Four-F, 21 авг 2004 в разделе: WASM.WIN32
  19. Four-F
    Сообщение

    права доступа в Windows NT 4ю0

    Попробуй это: http://www.anticracking.sk/EliCZ/export/DumpOSD.zip
    Сообщение от: Four-F, 21 авг 2004 в разделе: WASM.ZEN
  20. Four-F
    Сообщение

    Перехват печати

    Сразу говорю, что как сделать сабж не знаю, но я просто открыл DDK, набрал в поиске "print" и тут же наткнулся на "Writing a Print Monitor". Может...
    Сообщение от: Four-F, 20 авг 2004 в разделе: WASM.WIN32
Показано результатов: с 121 по 140 из 161. Вперёд >
Искать ещё
Страница 7 из 9