Есть идея!

Discussion in 'Болталка' started by darkf0x, 16 Jan 2007.

Page 4 of 4
  1. А®ТеS

    А®ТеS Active Member

    Joined:
    25 Nov 2006
    Messages:
    198
    Likes Received:
    193
    Reputations:
    41
    Я не понимаю, процесс можно скрыть и НЕ входя в ring0. Подробнее WASM.RU =))
     
    #61 А®ТеS, 22 Jan 2007
  2. VaV

    VaV New Member

    Joined:
    25 Nov 2006
    Messages:
    2
    Likes Received:
    2
    Reputations:
    0
    Совершенно верно! Для етого есть перехват NtQuerySystemInfo!

    А верхний пример лишь показывает, что машина может падать при входе в ring0!
     
    #62 VaV, 23 Jan 2007
(You must log in or sign up to post here.)
Page 4 of 4
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.