Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
ну в общем-то конечно да 28.08.03 02:00 Число просмотров: 1295
Автор: z0 <z0> Статус: Member
|
кстати MS патч меняет злополучный rpcss.dll размером 236816 байтов (W2k AS ENG SP3)
на 188688 байтовый ЭКВИВАЛЕНТ? странно как-то
по поводу патчения (хе-хе) svchost.exe, даю справку:
программка svchost.exe (7952 байта для того же билда естественно)
предназначена для загрузки в качестве сервисов системных dll, поскольку формальность
загрузки сервиса %опорукими кнопкодавами немного усложнена
собственно работает она так - создается критикалсекция и из-под нее проверяется
загружен ли модуль уже - если нет то он грузится (LoadLibraryW) и делается
соответствующая запись в регистре (AFAIR в DYN_DATA). ну и сервис менеджеру
всякие формальности сообщаются. дальше все это живет как сервис. там патчить нечего
в списке процессов видна именно svchost.exe - такое начало у cmdline
но работает не она
|
|
|
подробно о проекте
Анализ криптографических сетевых...
