Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
[Win32] Отследить запуск процессов R3 из ntoskrnl.exe? 09.10.02 07:22 Число просмотров: 1599
Автор: Zef <Alloo Zef> Статус: Elderman
|
Ищу "горлышко", через которое при запуске проходят все пользовательские процессы (чтобы мониторить момент запуска в реальном времени).
Деассемблинг Kernel32.dll CreateProcessW привел меня через Ntdll.dll к INT2E #29.
Всвязи с этим вопрос: Все ли проги запускаются через это прерывание или сушествуют другие пути, которые мне придется перехватывать тоже?
Нет ли в ядре документированного, "штатного" способа поймать момент запуска приложения? (до того, как оно выполнит какой-либо код)
|
- [Win32] Отследить запуск процессов R3 из ntoskrnl.exe? - Zef 09.10.02 07:22 [1599]
|
|
|
подробно о проекте
Анализ криптографических сетевых...
