Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
А в чем гибкость то? 27.10.03 19:04 Число просмотров: 1781
Автор: Killer{R} <Dmitry> Статус: Elderman
Отредактировано 27.10.03 19:08 Количество правок: 2
|
Недостатки:
1)Под 9х не работает
2)Надо немного посношаться
Недостктки хука: имхо только один - не работает если чужой процесс не создает очереди сообщений. Разве такие бывают? А так имхо очень удобно - сама винда загружает нашу дллку и остается тока загрузить ее еще раз чтобы после выхода нашего инициализирующего процесса длл не выгружалась из захученного процесса. Далее после LoadLibrary сразу же снимаем свой хук, создаем свой поток и работаем в чужом процессе как в своем. Кроме того использование ReadProcessMemory и извраты с адресами потенциально может распознаваться всякими эвристиками как троянский прием - не так часто она юзается. Хуки же общеиспользуемая вещь.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
