Результаты поиска

Искать ещё
  1. Weberd
    Тема

    Как в IDA копировать структуры (structure) из одного проекта в другой?

    Разбираю софтину состоящую из кучи дллок. В проекте одной дллки разобрал структуру, хочу ее скопировать в другой проект. Вообще есть какой-то...
    Автор темы: Weberd, 4 окт 2010, ответов - 6, в разделе: WASM.SOFTWARE
  2. Weberd
    Тема

    Перехватывание обращений к указателю на содержимое замапленного файла

    В процессе исследования одной программы понадобилось определить алгоритма расшифровки одного файла. Использую WinDbg. Нашел где файл мапится в...
    Автор темы: Weberd, 22 сен 2010, ответов - 0, в разделе: WASM.RESEARCH
  3. Weberd
    Тема

    ZwEnumerateKey возвращает непонятное

    Перечисляю я подключи \\Registry\\User с помощью ZwEnumerateKey, в параметрах указана KeyBasicInformation. На пожкдючах .DEFAULT S1-... 18 --...
    Автор темы: Weberd, 20 окт 2008, ответов - 1, в разделе: WASM.NT.KERNEL
  4. Weberd
    Тема

    Ошибка при switch user

    Есть драйвер, создающий для связи с юзер-мод девайс и символическую ссылку. RtlInitUnicodeString(&DeviceName, dDeviceName);...
    Автор темы: Weberd, 17 окт 2008, ответов - 2, в разделе: WASM.NT.KERNEL
  5. Weberd
    Тема

    Как определить разрешено ли процессу изменение key реестра в кернеле?

    В юзер моде я бы определил sid процесса, создал SecurityObject для key реестра и так далее. А в кернел моде? Кто-нибудь этим занимался? Какие...
    Автор темы: Weberd, 18 авг 2008, ответов - 0, в разделе: WASM.NT.KERNEL
  6. Weberd
    Тема

    KeSetEvent срабатывает для всех созданных eventов

    Объявил я структуру MY_LIST_ENTRY в которую поместил в качестве поля KEVENT, структуры помещаю в список какой-то неважно. typedef struct...
    Автор темы: Weberd, 9 июл 2008, ответов - 11, в разделе: WASM.NT.KERNEL
  7. Weberd
    Тема

    20 Мб файл, загружаемый драйвером - как лучше реализовать?

    Нужно мне сделать драйвер, который загружает 20 Мб файл и периодически в нем ковыряется. Писать в файл не нужно, только читать. Это вообще...
    Автор темы: Weberd, 16 дек 2007, ответов - 3, в разделе: WASM.NT.KERNEL
  8. Weberd
    Тема

    Как получить все хэндлы тредов процесса по pid

    Вообще мне нужно саспенд процесса делать в кернел мод
    Автор темы: Weberd, 4 дек 2007, ответов - 13, в разделе: WASM.NT.KERNEL
  9. Weberd
    Тема

    Как из под юзер-мод узнать полный путь и комадную строку процесса?

    Process Explorer умеет это находить..... Также интересует, как узнать имя пользователя под которым запущен процесс
    Автор темы: Weberd, 22 сен 2007, ответов - 8, в разделе: WASM.WIN32
  10. Weberd
    Тема

    Ни у кого не было проблемы: Punto Switcher блокирует ввод?

    Написал я драйвер-перехватчик API через SST. Для сообщений пользователю завел GUI приложение. Все вроде работает - драйвер перехватывает,...
    Автор темы: Weberd, 20 сен 2007, ответов - 4, в разделе: WASM.WIN32
  11. Weberd
    Тема

    Вылетает ZwQueryObject

    вылезает бсод при DbgPrint. ObjectAttributes->RootDirectory – это handle key реестра, полученный перехватом NtOpenKey. Он правильный, так как...
    Автор темы: Weberd, 9 сен 2007, ответов - 4, в разделе: WASM.NT.KERNEL
  12. Weberd
    Тема

    Как выгрузить модуль (дллку и тп) из памяти с целью ее удаления?

    сабж
    Автор темы: Weberd, 31 июл 2007, ответов - 9, в разделе: WASM.WIN32
  13. Weberd
    Тема

    Как организовать передачу из драйвера в юзер мод через Irp->MdlAddress

    Поделитесь кто-нибудь кодом, а то не получается у меня ничего....
    Автор темы: Weberd, 8 июл 2007, ответов - 3, в разделе: WASM.NT.KERNEL
  14. Weberd
    Тема

    STATUS_OBJECT_PATH_SYNTAX_BAD при создании евента

    OBJECT_ATTRIBUTES EventOA; UNICODE_STRING ustrEventName; RtlInitUnicodeString(&ustrEventName, L"MyEventsFakeName");...
    Автор темы: Weberd, 25 июн 2007, ответов - 3, в разделе: WASM.NT.KERNEL
  15. Weberd
    Тема

    Дайте кто-нить ПОЛНОЕ описание структуры _EPROCESS

    я замучился его собирать из ntifs.h :(
    Автор темы: Weberd, 23 июн 2007, ответов - 5, в разделе: WASM.BEGINNERS
  16. Weberd
    Тема

    Как заставить функцию подождать?

    Перехвачена у меня какая-то функция, положим, что NtOpenProcess. Нужно передавать информацию о перехвате в какое-то другое место и (самое важное)...
    Автор темы: Weberd, 21 июн 2007, ответов - 4, в разделе: WASM.NT.KERNEL
  17. Weberd
    Тема

    Ошибка таблице сисколов на http://gr8.cih.ms/

    http://gr8.cih.ms/uploads/syscalls.html Вот тут походу ошибка в функции NtOpenProcess. Написано 0xbf, а у меня в висте 6000 0xc2, притом я...
    Автор темы: Weberd, 20 июн 2007, ответов - 22, в разделе: WASM.NT.KERNEL
  18. Weberd
    Тема

    IoCreateDevice вылетает под Вистой

    Пример к статье "Перехват функций Windows NT". Под Вистой IoCreateDevice выдает NT_STATUS_OBJECT_NAME_COLLISION PCWSTR dDeviceName =...
    Автор темы: Weberd, 19 июн 2007, ответов - 3, в разделе: WASM.NT.KERNEL
  19. Weberd
    Тема

    дурацкий вопрос про драйвер из статьи Ms-Rem

    собственно статья http://www.wasm.ru/article.php?article=apihook_3 куда выводит этот DbgPrint собственно?
    Автор темы: Weberd, 14 июн 2007, ответов - 5, в разделе: WASM.BEGINNERS
Показано результатов: с 1 по 19 из 19.
Искать ещё