CreateFile против SI

Сейчас на форуме: (+4 невидимых)

Посл.ответ	Сообщение
MarQus Ранг: 1.6 (гость) Активность: 0=0 Статус: Участник	Создано: 24 мая 2006 17:20 · Личное сообщение · #1 Одним из (безуспешных методов) выявления айса является проверка успешности функции CreateFile при попытке открытия объектов: SoftICE для Win9x : "\\.\SICE" SoftICE для WinNT : "\\.\NTICE" Объясните, плиз, как это проиходит? Точнее почему "голый" айс (я имею ввиду без всяких патчей) ловится таким образом?

Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 24 мая 2006 18:17 · Личное сообщение · #2 When using CreateFile to open a handle directly to a device, an application must use the special characters " \\ .\" to identify the device. For example, to open a handle to drive A, specify " \\ .\a:" for the lpszName parameter of CreateFile. т.е. проверяется наличие загруженного драйвера, вроде так, пусть меня поправят, если что... ----- [nice coder and reverser]
MarQus Ранг: 1.6 (гость) Активность: 0=0 Статус: Участник	Создано: 24 мая 2006 18:40 · Личное сообщение · #3 Т.е. при попытке подгрузить уже загруженый драйвер айса должна возникнуть ошибка? А каким образом тогда патчат эту лазейку?
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 24 мая 2006 18:49 · Поправил: Hellspawn · Личное сообщение · #4 не ошибка, а вернётся хендл <> 0... вроде так.. а патчат легко, достаточно найти в ехе айса строку SICE или NTICE и изменить её на что-нить другое ----- [nice coder and reverser]
PE_Kill Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман	Создано: 25 мая 2006 08:42 · Личное сообщение · #5 Саму дровину надо переименовать и зарегать с этим именем. ----- Yann Tiersen best and do not fuck

Для печати