HuXTUS http://handlers.sans.org/tliston/ThwartingVMDetection_Liston_Skoudis.pdf
хуком можно. либо PsSetCreateProcessNotifyRoutine
я это и предлагал. зы. учти, что NtSystemDebugControl палится некоторыми проактивками. Хотя, удивительно, что не всеми
tylerdurden хм как ты из юзермода узнаеьш просто так адрес хотя бы одного епроцес. хотя стоп - при перечислении хендлов в системе там есть поле...
ну все что тебе надо знать это SysDbgReadVirtualMemory = 8, и смещения в EPROCESS. Так что в чем проблема? =) Проблема может тока получить...
Естественно не катят, приоритет определяет то, КОГДА поток получит свой квант, а не КАКОЙ квант он получит. То есть если у задачи приоритет Low и...
Поиск по форуму => мой пост https://wasm.ru/forum/viewtopic.php?pid=224984#p224984 Там код для разрешения пути с символьными ссылками в полный...
ConstZ Ну основная точка входа у нее одна, остальные вызываются по требованию от соответствующих событий, если ты про это. Обычно ведь TSR ставят...
сильно меняется, мой тебе совет - никогда не используй ее напрямую по мере возможности. Clerk +1, ZwQuerySysInfo тут рулит. кстати, а ведь еще...
8ung посмотреть кому принадлежат DriverObject->MajorFunction[] - драйверу или не драйверу. Это умеет показывать, например, WinObjEx от Four-F. Как...
перехватить TerminateProcess в диспетчере задач, помоему очевидно)
WM_COMMAND
ответ очевиден -) страницы ядра недоступны пользовательским процессам, т.к. защищены битом MMPTE.Owner такой тон здесь не приветствуется, учти....
BablodromRu Гуглишь по слову "PE-Loader", можешь добавить несколько ключевых слов, чтобы идентифицировать исходники на языке Си или какой ты там...
WIN32 это не сложно и не просто, это всего лишь подругому. сравниваешь несравниваемое.
я всегда правлю его блокнотом и не замечал глюков ни разу. Ctrl-Break?
это помоему вряд ли =)
хукай создание новых процессов, не понял в чем проблема.
EvilPhreak На самом деле при ожидании с разрешенными APC все-таки управление ингда дается, но до пользовательского кода оно не доходит, крутясь в...
Нет смысла скрывать и нет смысла афишировать. Поэтому выбираю то, что проще - не афишировать, для этого не нужно прилагать какие-либо усилия в...
Имена участников (разделяйте запятой).
