Сейчас на форуме: vasilevradislav, Magister Yoda, site-pro, Rio (+6 невидимых) |
eXeL@B —› Крэки, обсуждения —› Обход PatchGuard'a |
<< . 1 . 2 . |
Посл.ответ | Сообщение |
|
Создано: 03 июня 2011 17:54 · Личное сообщение · #1 Как поставить хук на sysenter(syscall) безпалева пг? Два простых действия, хард.бряк по команде на IA32_SYSENTER_EIP. Плюс бряк на чтение первых 8 или 16 байт хэндлера инт1, оригинальный хэндлер сплайсим. при проверке начала хэндлера возвращаем оригинальные значения. Итого нужны 2(3) из 4-х dr'ов. Критикуйте) |
|
Создано: 21 июня 2013 20:15 · Личное сообщение · #2 |
|
Создано: 30 июня 2013 14:02 · Личное сообщение · #3 |
<< . 1 . 2 . |
eXeL@B —› Крэки, обсуждения —› Обход PatchGuard'a |