Separate names with a comma.
Выполнил быстро, доверять можно
без драйвера никак. самый плюшевый вариант: хуки на NtOpenProcess(), NtOpenThread(). Хотя на все защищенные процессы есть одна хорошая апи...
У деда в чулане лежит винтовка Мосина, рядом спрятаны штук 20 патронов. Как говорит сам дед одна из пуль предназначена для Мавроди) Почти вся его...
для http/smtp - самописная бредятина, для нулевого кольца: KSM от bardano
код кривой. смотри и анализируй http://zalil.ru/30072888
IDA, hiew, string viewer
slesh, после компиляции код как выглядит? так же как и без дефайнов?
кроме хуков функций клавиатуры, в голову ничего не лезет
не по теме, но прочитайте
гы-гы-гы, денди исчезло
расшифровывать участки кода
Привет! Есть ли у кого скомпилированная версия этого плагина для версий 5.0-5.5?
я не знаю шарп, но это же бесконечный цикл?
интересный эффект при отладке, процесс скрывается и срывает крышу отладчику, в cpu ничего не отображается :)
хай! рылся у себя в винте и нашел весьма интересный юнит для delphi. Манипулирует с физической памятью (\Device\PhysicalMemory) и скрывает...