Результаты поиска

Сообщение

Продизасемблировать memory dump

WinDbg дожен уметь

Сообщение от: wasm_test, 4 июн 2009 в разделе: WASM.NT.KERNEL

Сообщение

Вопросик о Z0MBiE

Вам не надоело? Про бхц, конпелирование в месте и все такое. Будете продолжать - кильну тред

Сообщение от: wasm_test, 4 июн 2009 в разделе: WASM.HEAP

Сообщение

Как выгрузить DLL из чужого процесса?

_nic ОЯЕ***! про CreateToolhelp32Snapshot не слышали?

Сообщение от: wasm_test, 4 июн 2009 в разделе: WASM.BEGINNERS

Сообщение

CreateService и сам сервис в одном файле

Если сервис запускается под учеткой SYSTEM (как по дефолту, если не указывать явно), тогда достаточно проверить SeTcbPrivilege. #define...

Сообщение от: wasm_test, 4 июн 2009 в разделе: WASM.WIN32

Сообщение

Как выгрузить DLL из чужого процесса?

LibraryPath = VirtualAllocEx (hProcess, ..... WriteProcessMemory (hProcess, LibraryPath, "yourlib.dll", ... CreateRemoteThread (..., FreeLibrary,...

Сообщение от: wasm_test, 4 июн 2009 в разделе: WASM.BEGINNERS

Сообщение

MoveFileEx+MoveFileEx

Если тебе много писать - записывай в ключ PendingRenameOperations сам столько файлов, сколько нужно

Сообщение от: wasm_test, 4 июн 2009 в разделе: WASM.BEGINNERS

Сообщение

rootkits.ru

сейчас в порядке все вроде

Сообщение от: wasm_test, 3 июн 2009 в разделе: WASM.HEAP

Сообщение

ААААА... PEB

Clerk ага

Сообщение от: wasm_test, 2 июн 2009 в разделе: WASM.NT.KERNEL

Сообщение

ААААА... PEB

pdbdump не всегда генерирует структуры, которые можно потом использовать. А именно, он не генерит инфу о union'ах, в связи с чем получаются...

Сообщение от: wasm_test, 2 июн 2009 в разделе: WASM.NT.KERNEL

Сообщение

ААААА... PEB

04000xxx - неправильный адрес пеб. У тебя неверное определение PEPROCESS. И вообще зачем это надо? Есть PsGetProcessPeb

Сообщение от: wasm_test, 2 июн 2009 в разделе: WASM.NT.KERNEL

Сообщение

ААААА... PEB

шикарно)) radikal.ru imageshack.us google.ru/search?q=хостинг+картинок

Сообщение от: wasm_test, 2 июн 2009 в разделе: WASM.NT.KERNEL

Сообщение

Отладка многопоточных приложений в Olly

Set memory breakpoint on access

Сообщение от: wasm_test, 2 июн 2009 в разделе: WASM.BEGINNERS

Сообщение

ААААА... PEB

Я уже n*10^m раз писал, что "не работает" - не описание ошибки. Не работает == выполняется сех? Или бсод? Или где. Специально для танкистов...

Сообщение от: wasm_test, 2 июн 2009 в разделе: WASM.NT.KERNEL

Сообщение

ААААА... PEB

Clerk Ну вообще по-моему вроде как тоже нет. Я на всякий случай сказал. Ибо автор предоставляет маловато информации. PS. Посморел щас...

Сообщение от: wasm_test, 2 июн 2009 в разделе: WASM.NT.KERNEL

Сообщение

ААААА... PEB

Clerk А я не увидел обращений к пеб после детача. Где там? brainFucker То, что WinDbg показывает memory access error для участка памяти, _НЕ_...

Сообщение от: wasm_test, 2 июн 2009 в разделе: WASM.NT.KERNEL

Сообщение

ААААА... PEB

Clerk Он же и так аттачнут о_0 Да, ты прав, keStackAttachProcess всё сделает. Memory access error - в чем смотришь, в WinDbg? Страница может...

Сообщение от: wasm_test, 2 июн 2009 в разделе: WASM.NT.KERNEL

Сообщение

ААААА... PEB

Смещение уникально для каждой версии. Задавать такой вопрос без указания точной версии ядра бессмысленно. А вообще, как уже сказали, есть...

Сообщение от: wasm_test, 2 июн 2009 в разделе: WASM.NT.KERNEL

Сообщение

Как вызвать KiSystemService?

Ну да, когда я писал я понял, что проще сплайсить KiSystemServiceRepeat =\

Сообщение от: wasm_test, 1 июн 2009 в разделе: WASM.BEGINNERS

Сообщение

Как вызвать KiSystemService?

Диспатч код напрямую юзать нельзя, как оказалось (я забыл). Обработка сисентер и прерываний отличается. При входе в прерывания процессор сохраняет...

Сообщение от: wasm_test, 1 июн 2009 в разделе: WASM.BEGINNERS

Сообщение

Как вызвать KiSystemService?

Короче, я сегодня очень добрый. Я написал за тебя весь код) Драйвер хукает сисентер моим способом и пишет в лог \SystemRoot\syscalls.log все...

Сообщение от: wasm_test, 1 июн 2009 в разделе: WASM.BEGINNERS

Результаты поиска

Быстрый поиск