Сейчас на форуме: hgdagon, asfa, bartolomeo (+6 невидимых)

 eXeL@B —› Программирование —› Невидим для отладчика SoftICE?
Посл.ответ Сообщение

Ранг: 5.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 05 июля 2006 01:05
· Личное сообщение · #1

друзья подскажите пожайлуста... вот тут какое дело - нужно чтоб при нажатии кнопки процес становился невидим для отладчика SoftICE! хотя бы какие-нибудь идеи как это смастерить!




Ранг: 199.6 (ветеран), 12thx
Активность: 0.10
Статус: Участник
www.uinc.ru

Создано: 05 июля 2006 02:41 · Поправил: DrGolova
· Личное сообщение · #2

Смешная шутка. Бугога.
Это тебе нужен драйвер, сбрасывающий хуки айса + патчащий сам драйвер айса в месте энумерации процессов. Ориентировочная стоимость - 1000 евро за версию айса, от которой надо прятаться + естесно права админа, на тачке где это все производится =)



Ранг: 5.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 05 июля 2006 11:37
· Личное сообщение · #3

спасибки... да прийдёться повозиться.... интерестно что получиться из этого! патчить айс это круто... thanks...



Ранг: 186.8 (ветеран)
Активность: 0.040
Статус: Участник

Создано: 05 июля 2006 12:53
· Личное сообщение · #4

DrGolova пишет:
Ориентировочная стоимость - 1000 евро

Сделаю за пиццот=) DKOM решает эту проблему, сколько я помню.




Ранг: 66.1 (постоянный)
Активность: 0.040
Статус: Участник

Создано: 05 июля 2006 18:14
· Личное сообщение · #5

Я писал когда-то драйвер, скрывающий процесс. Правда не знаю будет ли мой метод работать с SoftICE.



Ранг: 5.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 06 июля 2006 00:38
· Личное сообщение · #6

вообщем дрова написать по сбросу хуков... это на раз... а вот дрова айса запатчить?!?!!!?!?!?!
впринципе можно вообще так что SoftICE не запускался и всех делов



Ранг: 310.8 (мудрец), 29thx
Активность: 0.430
Статус: Участник

Создано: 06 июля 2006 09:59
· Личное сообщение · #7

Twist пишет:
впринципе можно вообще так что SoftICE не запускался и всех делов

Я тоже про это подумал. Правится реестр - айс это не контролирует, и перезагрузка.
100 баксов за идею



Ранг: 5.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 20 июля 2006 14:55
· Личное сообщение · #8

tundra37немудренно 100 баксов за идею..... жалко сдесь в смайликах нет пива... так бы выставился.....


 eXeL@B —› Программирование —› Невидим для отладчика SoftICE?
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати