Commentaires sur : You Failed !

Par : Callgate to user : nt!KeUserModeCallback & ROP / MDL | @zer0mem

2013年12月23日 11:34:25 +0000

[...] You Failed ! by @Ivanlef0u [...]

]]>

Par : Analyzinglocalprivilegeescalationsinwin32k | win32 rootkit

2012年9月20日 06:00:04 +0000

[...] http://www.ivanlef0u.tuxfamily.org/?p=68 [...]

]]>

Par : Injection de code dans un processus « En toute sécurité?

2010年1月24日 07:15:57 +0000

[...] afin d'invoquer ClientLoadLibrary, tout allait pour le mieu dans le meilleur des mondes mais … lire les détails Remplis sous: Win32 Laisser un commentaire Commentaires (0) Trackbacks (0) (Souscrire aux [...]

]]>

Par : admin

2007年8月30日 17:40:32 +0000

Alertable permet d’exécuter un APC quand le thread est en attente. Te prend pas la tête avec et met le à FALSE.

]]>

Par : TheShade

2007年8月30日 17:29:37 +0000

ok merci beaucoup !
Sinon ca correspond à quoi le « alertable » ?

]]>

Par : admin

2007年8月30日 17:11:58 +0000

KeDelayExecutionThread

]]>

Par : TheShade

2007年8月30日 15:57:47 +0000

Dites ca a rien a voir mais comment on fait un Sleep en ring0 dans un kmd ? J’ai cherché des fonctions noyaux mais la seule chose que j’ai trouvée c’est KeSetTimer() et ses congénères…

]]>

Par : Necroalbert

2007年8月27日 20:17:24 +0000

Merci pour cet article,

je lis toujours passionément les articles en n’en suivant que 1/4.

donc se sera avec deux croissants pour moi :D

]]>

Par : newsoft

2007年8月27日 12:07:22 +0000

You failed *miserably* :)

Les deadlocks ça se débogue.
http://www.dumpanalysis.org/blog/index.php/2007/02/09/crash-dump-analysis-patterns-part-9a/

Dépêche toi sinon je prends une stagiaire russe l’année prochaine :)

]]>