|
|||||
|
Как известно, в операционной системе Windows (2000, XP, 2003) существует механизм защиты системных файлов, также известный как Windows File Protection. Данный механизм не позволяет изменять или удалять критичные объекты операционной системы, в частности системные DLL и различные драйверы. В случае обнаружения изменений ОС восстанавливает такие файлы. Вкратце суть алгоритма сводилась к следующему: в [...]  SWW | Март 10th, 2010 | Tags: token, windbg, windows 7, windows file protection, windows resource protection, windows vista | Category: Внутренности Windows |
 Оставить комментарий | PrintНа сайте WDKDocs доступна обновленная документация с поддержкой Windows 7. Документацию можно загрузить в двух форматах, как обычный апдейт и в формате .chm: WDKDocs_08072009.exe wdkchm_08072009.exe Windows 7 introduces a new set of dll files containing exported functions of many well-known WIN32 APIs. All these filenames begins with ‘api-ms-win-core’ prefix, followed by the functions category name. For example, api-ms-win-core-localregistry-l1-1-0.dll contains the exported names for all Registry functions, api-ms-win-core-file-l1-1-0.dll contains the exported names for all file-related functions, api-ms-win-core-localization-l1-1-0.dll contains the exported names [...] |
Сколько способов загрузки неподписанных драйверов на x64 (vista+) вы знаете?
Total Voters: 112  Loading ... |
|||
|
Copyright © 2012 Волчьи IT-мысли - All Rights Reserved |
|||||