суббота, 16 июля 2011 г.

wincheck release candidate

полировать кирпич бесполезно (с), так что я решил выложить в текущем состоянии
Скачать
Changelog:
  • новый udis86 с блекджеком и шлюхами ssse3 & sse4
  • добавлена проверка IopDriverReinitializeQueueHead. На всех моих машинах она пуста тем не менее
  • добавлена опция -sdt для проверки KTHREAD.ServiceTable всех потоков в системе (32bit only). Есличо - выдает примерно такое:
    ProcessID 34C (C:\WINDOWS\system32\lsass.exe) ThreadID 76C SDT 81752E88 UNKNOWN
    ProcessID 420 (C:\WINDOWS\system32\svchost.exe) ThreadID 3C4 SDT 81752E88 UNKNOWN
  • добавлена проверка таблиц CSR_SERVER_DLL
  • пофикшен баг с неправильным определением shim. Также достаются и декодируются shim handlers
Если мне не лень будет - может быть напишу какую-нть доку например

    Комментариев нет:

    Отправить комментарий