 |
|
Модераторы: Snowy, bartram, MetalFan, bems, Poseidon, Riply |
 
|
|
Резидент блокировки клавиатуры-2 
| man2002ua |
|
|||
 Опытный  Профиль Группа: Участник Клуба Сообщений: 943 Регистрация: 12.11.2002 Где: Киев Репутация: нет Всего: 2 |
поделюсь, только с условием, что все ошибки и ляпы, к-я ты найдешь станут известны мне
 .тебе куда? -------------------- "Нет ничего более постоянного, чем временное" |
|||
|
||||
Загрузка ...
| Song |
|
|||
 Sysman.ru Профиль Группа: Участник Сообщений: 1095 Регистрация: 2.6.2002 Репутация: нет Всего: 4 |
Я ничего перекомпилить не буду, просто нечем
Из спортивного интереса -------------------- Прежде чем сказать "Невозможно", подумай, прав ли ты |
|||
|
||||
| man2002ua |
|
|||
|
Опытный Профиль Группа: Участник Клуба Сообщений: 943 Регистрация: 12.11.2002 Где: Киев Репутация: нет Всего: 2 |
Это по-поводу нашего давнишнего разговора о прятании задач?  -------------------- "Нет ничего более постоянного, чем временное" |
|||
|
||||
| Song |
|
|||
|
Sysman.ru Профиль Группа: Участник Сообщений: 1095 Регистрация: 2.6.2002 Репутация: нет Всего: 4 |
Да, хочу посмотреть общий принцип.
-------------------- Прежде чем сказать "Невозможно", подумай, прав ли ты |
|||
|
||||
| XpyDi |
|
|||
 Шустрый Профиль Группа: Участник Сообщений: 114 Регистрация: 25.11.2002 Где: USSR Репутация: нет Всего: 2 |
Если я не ошибаюсь, то общий принцип перехвата вызова хорошо описан у Свена Шрайбера(и не только) и именно он используеться для прятания процесса.
man2002ua или я ошибаюсь? (я драйвер не смотрел, это просто предположения того, как может работать твой.) |
|||
|
||||
| man2002ua |
|
|||
|
Опытный Профиль Группа: Участник Клуба Сообщений: 943 Регистрация: 12.11.2002 Где: Киев Репутация: нет Всего: 2 |
XpyDi, если честно (даже стыдно), но про Шрайбера первый раз слышу (может дашь линк на его работы?). А принцип прятания процесса - тот, что ты сказал (NtQuerySystemInformation). А насчет прятания задачи - win32k.sys!EnumWindows service.
Это сообщение отредактировал(а) man2002ua - 24.4.2003, 10:02 -------------------- "Нет ничего более постоянного, чем временное" |
|||
|
||||
| XpyDi |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 114 Регистрация: 25.11.2002 Где: USSR Репутация: нет Всего: 2 |
У меня он только в печатном виде. Искал в электроном, но пока не нашел. А сам принцип вначале был описан Марком Руссиновичем Брюсом Конгсвеллом, он основан на модификации KeServiceDescriptorTable и KeServiceDescriptorTableShadow.
|
|||
|
||||
| man2002ua |
|
|||
|
Опытный Профиль Группа: Участник Клуба Сообщений: 943 Регистрация: 12.11.2002 Где: Киев Репутация: нет Всего: 2 |
Оно самое!!
KeServiceDescriptorTableShadow - это таблица сервисов, к-ю добавляет win32k.sys c помощью KeAddServiceDescriptorTable (что-то типа этого). Были правда непонятки - в одном случае таблица добавляется в после KeServiceDescriptorTable, иногда перед! (от ОС зависит? Эх почитать бы!)Ты случаем не в Киеве проживаешь? -------------------- "Нет ничего более постоянного, чем временное" |
|||
|
||||
| XpyDi |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 114 Регистрация: 25.11.2002 Где: USSR Репутация: нет Всего: 2 |
Нет. Свен Шрайбер иногда публикуеться в MSDN Magazine, можешь там посмотреть. Я если найду его статьи в электроном виде, то я скину. А так у меня книжка "Недокументированные возможности Windows 2000" издательсва Питер, так что можешь у них заказать. |
|||
|
||||
| RA |
|
|||
 Брутальный буратина Профиль Группа: Участник Клуба Сообщений: 3497 Регистрация: 31.3.2002 Где: Лес Репутация: 7 Всего: 115 |
test
|
|||
|
||||
|
|
| Правила форума "Delphi: WinAPI и системное программирование" | |
|
|
Запрещено: 1. Публиковать ссылки на вскрытые компоненты 2. Обсуждать взлом компонентов и делиться вскрытыми компонентами
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Snowy, bartram, MetalFan, bems, Poseidon, Rrader, Riply. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Delphi: WinAPI и системное программирование | Следующая тема » |
[ Время генерации скрипта: 0.0494 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |