Результаты поиска

Искать ещё
Страница 1 из 9
  1. Four-F
    Сообщение

    Проблемы с Symbol Loader (SoftIce)

    Проблема решается банальным патчем.... ну очень просто. .text:00401362 call sub_401EDE .text:00401367 movzx eax, al...
    Сообщение от: Four-F, 3 дек 2004 в разделе: WASM.RESEARCH
  2. Four-F
    Сообщение

    MessageBox в произвольном месте экрана

    [ Max: <font color="indigo]уже склоняюсь к методу Дохтура :)</font><!--color--> ] Наше дело предложить... IMHO, диалог сложнее писАть :)...
    Сообщение от: Four-F, 1 дек 2004 в разделе: WASM.WIN32
  3. Four-F
    Сообщение

    MessageBox в произвольном месте экрана

    Вот ещё по теме ;) [img] _604077956__CustomMsgbox.rar
    Сообщение от: Four-F, 1 дек 2004 в разделе: WASM.WIN32
  4. Four-F
    Сообщение

    MessageBox в произвольном месте экрана

    Можно через WH_CBT хук. [img] 63158126__Msgbox.rar
    Сообщение от: Four-F, 1 дек 2004 в разделе: WASM.WIN32
  5. Four-F
    Сообщение

    Видео Память и User Mode

    Если есть физ. адрес, то читать и писАть можно через объект \Device\PhysicalMemory. Ищи по форуму и гугли.
    Сообщение от: Four-F, 25 ноя 2004 в разделе: WASM.WIN32
  6. Four-F
    Сообщение

    Запуск под отладчиком изменяет адрес PEB.Ldr

    Это NtGlobalFlag под всеми NT-виндами. PEB STRUCT . . . NtGlobalFlag DWORD ? ; 0068h . . . PEB ENDS Enable...
    Сообщение от: Four-F, 25 ноя 2004 в разделе: WASM.RESEARCH
  7. Four-F
    Сообщение

    kernel mode tracer

    [ blood: В нем нет обработки переключения контекста ] Ищи на rootkit.com "Detecting Hidden Processes by Hooking the SwapContext Function"...
    Сообщение от: Four-F, 23 ноя 2004 в разделе: WASM.WIN32
  8. Four-F
    Сообщение

    Аналог printf работающий в режиме ядра

    sprintf
    Сообщение от: Four-F, 23 ноя 2004 в разделе: WASM.WIN32
  9. Four-F
    Сообщение

    kernel mode tracer

    www.invisiblethings.org Слить PatchFinder + pdf и ppt к нему. Он как раз и трейсит пошагово в ядре. Ещё найди статью по нему (pdf)...
    Сообщение от: Four-F, 22 ноя 2004 в разделе: WASM.WIN32
  10. Four-F
    Сообщение

    останов на каждой команде в SoftIce

    Тем, что можно было на айс переложить проверку условия. Три года назад хотел статью писАть по точкам прерываний. Вот кусочек черновика....
    Сообщение от: Four-F, 19 ноя 2004 в разделе: WASM.RESEARCH
  11. Four-F
    Сообщение

    останов на каждой команде в SoftIce

    Была такая штука. Называлась breakpoint on memory range. Но это только в айсе под маздай. Под NT такого нет.
    Сообщение от: Four-F, 19 ноя 2004 в разделе: WASM.RESEARCH
  12. Four-F
    Сообщение

    Driver filter ???

    [ relikt: <font color="indigo]застряла эта запись в реестре, немогу удалить.....</font><!--color--> ] Если под w2k, то запусти "диспетчер...
    Сообщение от: Four-F, 17 ноя 2004 в разделе: WASM.ELECTRONICS
  13. Four-F
    Сообщение

    Driver filter ???

    Могу ошибиться, но, наверное, смотреть в сторону SetupDi... функций. Вроде, даже в MSDN описаны.
    Сообщение от: Four-F, 17 ноя 2004 в разделе: WASM.ELECTRONICS
  14. Four-F
    Сообщение

    как программно остановить системное время в XP?

    Ну что? Так никто и не попробовал со временем поиграться? А я вот попробовал - работает :) Единственно, недопёр я с полем TimeSynchronization....
    Сообщение от: Four-F, 15 ноя 2004 в разделе: WASM.WIN32
  15. Four-F
    Сообщение

    как программно остановить системное время в XP?

    Возможно можно заюзать ZwSetSystemInformation с классом SystemTimeAdjustment, установив отрицательные значение (хотя вряд ли это возможно), но в...
    Сообщение от: Four-F, 14 ноя 2004 в разделе: WASM.WIN32
  16. Four-F
    Сообщение

    Почему ругается masm?

    Я с подобной фигней при написании Strings.mac столкнулся. Как я понял, у масма, похоже, глобальная таблица символов. Если у тя ExitProcess равен...
    Сообщение от: Four-F, 14 ноя 2004 в разделе: WASM.ASSEMBLER
  17. Four-F
    Сообщение

    Почему ругается masm?

    А у меня схавал без проблем и ассемблируется в то что нужно. WINDOWS.INC for 32 bit MASM (Version 1.26e) Release 23 May 2003 Microsoft...
    Сообщение от: Four-F, 13 ноя 2004 в разделе: WASM.ASSEMBLER
  18. Four-F
    Сообщение

    Вопрос по NtQueryObject Deadlock

    Ну, зер гут. Запомним.
    Сообщение от: Four-F, 13 ноя 2004 в разделе: WASM.WIN32
  19. Four-F
    Сообщение

    Вопрос по NtQueryObject Deadlock

    THREAD 81478020 Cid 0624.08e4 Teb: 7ffaa000 Win32Thread: 00000000 WAIT: (Executive) KernelMode Non-Alertable <font...
    Сообщение от: Four-F, 12 ноя 2004 в разделе: WASM.WIN32
  20. Four-F
    Сообщение

    Вопрос по NtQueryObject Deadlock

    Я, точнее ProcessExplorer, вижу несколько потоков. Все они чего-то ждут в NtQueryObject. kernelObject\CritSecOutOfMemoryEvent тут, наверное,...
    Сообщение от: Four-F, 12 ноя 2004 в разделе: WASM.WIN32
Показано результатов: с 1 по 20 из 161. Вперёд >
Искать ещё
Страница 1 из 9