Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
С настройками безопасности по-умолчанию открывать процесс... 11.11.08 01:51 Число просмотров: 3166
Автор: Killer{R} <Dmitry> Статус: Elderman
|
> любой левософтовой длл в системе которая соизволила
> загрузиться в твой процесс
> ну для этого кто то ещё должен подгрузить такой DLL к моему
> процессу а для этого он должен выполнить OpenProcess а для
> этого ему нужны сответствующии привелегии...
> хотя вобщем ваши рассуждения верны... надо думать
С настройками безопасности по-умолчанию открывать процесс может любой другой процесс, принадлежащий тому же юзеру. И для этого никаких "привилегий" (SE_DEBUG_NAME полагаю?) не требуется. Кроме того такие трюки любят вытворять антивирусы, которые уж процесс открыть завсегда могут. Ну это просто как одна из многих потенциальных грабель такого подхода.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
