Результаты поиска

Искать ещё
Страница 2 из 10
  1. n0name
    Сообщение

    "Очередной" декомпилятор?!..

    Выложил бы её, так бы посмотрели и сказали что каво. А так идея заслуживает внимания.
    Сообщение от: n0name, 11 окт 2006 в разделе: WASM.RESEARCH
  2. n0name
    Сообщение

    14 byte inject

    нету.
    Сообщение от: n0name, 11 окт 2006 в разделе: WASM.BEGINNERS
  3. n0name
    Сообщение

    общение между процессами

    SendMessage() с сообщением WM_COPYDATA.
    Сообщение от: n0name, 11 окт 2006 в разделе: WASM.BEGINNERS
  4. n0name
    Сообщение

    перехват ZwTerminateProcess

    Это только для XP+, если хочешь чтоб и на Win2k работало, то лучше делай так: void GetProcessNameOffset() { PEPROCESS curproc =...
    Сообщение от: n0name, 11 окт 2006 в разделе: WASM.BEGINNERS
  5. n0name
    Сообщение

    перехват ZwTerminateProcess

    Определенный процесс не обязательно твой.
    Сообщение от: n0name, 11 окт 2006 в разделе: WASM.BEGINNERS
  6. n0name
    Сообщение

    перехват ZwTerminateProcess

    XP+: PsGetProcessImageFileName В более ранних можешь искать имя в EPROCESS. Как, показано в теме с перехватом ZwQuerySystemInformation.
    Сообщение от: n0name, 11 окт 2006 в разделе: WASM.BEGINNERS
  7. n0name
    Сообщение

    Запись в физ. память (PhysicalMemory) 101 тема надеюсь последняя

    А что по этому адресу лежит, и как проверяешь?
    Сообщение от: n0name, 11 окт 2006 в разделе: WASM.WIN32
  8. n0name
    Сообщение

    Небольшой проект...

    фаервол, руткит детектор.
    Сообщение от: n0name, 11 окт 2006 в разделе: WASM.HEAP
  9. n0name
    Сообщение

    Перехват Native API через Драйвер

    www.intel.com
    Сообщение от: n0name, 10 окт 2006 в разделе: WASM.NT.KERNEL
  10. n0name
    Сообщение

    Небольшой проект...

    Системные вызовы это не WinAPI =) Пиши драйвера, и будет тебе счастье :)
    Сообщение от: n0name, 10 окт 2006 в разделе: WASM.HEAP
  11. n0name
    Сообщение

    перехват ZwQuerySystemInformation

    Не флуди
    Сообщение от: n0name, 10 окт 2006 в разделе: WASM.BEGINNERS
  12. n0name
    Сообщение

    перехват ZwQuerySystemInformation

    А мне вообще неохота запускать трояны на своей машине =)
    Сообщение от: n0name, 10 окт 2006 в разделе: WASM.BEGINNERS
  13. n0name
    Сообщение

    перехват ZwQuerySystemInformation

    сделал Дык учи Си. Он и передает адрес ANSI_STRING.
    Сообщение от: n0name, 10 окт 2006 в разделе: WASM.BEGINNERS
  14. n0name
    Сообщение

    перехват ZwQuerySystemInformation

    Увеличь NAMEPROCLEN до 40.
    Сообщение от: n0name, 10 окт 2006 в разделе: WASM.BEGINNERS
  15. n0name
    Сообщение

    перехват ZwQuerySystemInformation

    Код ошибки сказал бы.
    Сообщение от: n0name, 10 окт 2006 в разделе: WASM.BEGINNERS
  16. n0name
    Сообщение

    перехват ZwQuerySystemInformation

    Читать книжки и доки =)
    Сообщение от: n0name, 10 окт 2006 в разделе: WASM.BEGINNERS
  17. n0name
    Сообщение

    перехват ZwQuerySystemInformation

    censored Забыл ещё что для процесса с началом = _cool_ сокрытия не происходит. Т.е. если в этом процессе вызвать ZwQuerySystemInformation то он...
    Сообщение от: n0name, 10 окт 2006 в разделе: WASM.BEGINNERS
  18. n0name
    Сообщение

    Нулевой уровень привилегий

    Написав драйвер.
    Сообщение от: n0name, 10 окт 2006 в разделе: WASM.BEGINNERS
  19. n0name
    Сообщение

    Пример call gate НА АССЕМБЛЕРЕ

    с гугла http://www.google.ru/search?hl=ru&q=download+Phrack+59&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA+%D0%B2+Google&lr=
    Сообщение от: n0name, 10 окт 2006 в разделе: WASM.WIN32
  20. n0name
    Сообщение

    Загрузка плагинов в память через Инет

    типа того. Но лучше всё таки call. А чё с ними не так? Так и есть.
    Сообщение от: n0name, 10 окт 2006 в разделе: WASM.NETWORKS
Показано результатов: с 21 по 40 из 195. Вперёд >
Искать ещё
Страница 2 из 10