Анальный туннель реальности

детский юмористический журнал ксакеп снова отжигает

Перехват ключевых функций в структуре NDIS_MINIPORT_BLOCK может гарантировать твоей зверюшке уверенный контроль или модификацию сетевого трафика, если бы не одно "но" — заполучить указатель на NDIS_MINIPORT_BLOCK ой как непросто

Дико непросто, угу. Александр Эккерт опять показывает свою выдающуюся компетентность - даже имя списка ndisMiniportList не привел, но с серьезной рожей маститого касперски эксперта рассуждает о вещах, в которых не смыслит совершенно, бгг

феерия

сохранил на всякий случай дичайше доставляющий топек на  wasm
Детский юмористический журнал ксакеп докатился до посещения совсем уж маргинальных помоек в поисках аффтаров, бгг
Но наиболее доставляет сеанс саморазоблачения "величайшего российского хакер-гуру":

в хакере писать дважды на одну и туже тему не приветствовалось и потому приходилось писать о вещах в которых нихуа не разбираешься, да еще в ударном темпе. типа один день гуглишь, ночью перевариваешь материал, а на следующий день точишь статью (фуфло полное).

но зато публикации помогли "держать удар" и уметь продавать себя

и так 507 раз, угу
А все потому что "уметь продавать себя". Кто сразу вспомнил термин "дешевая проститутка" ?

Ксакеп

Давным давно в далекой галактике когда я только начал изучать внутренности NDIS, гугль выдал мне ссылку на детский юмористический журнал ксакеп - статья называлась Тушим огненные стены
И все там было понятно и доступно изложено, но была в ней одна маленькая но весьма чреватая падением в BSOD неточность - автор Александр Эккерт описывает структуру NDIS_PROTOCOL_BLOCK так:

typedef struct _NDIS_PROTOCOL_BLOCK {
  PNDIS_OPEN_BLOCK OpenBlock;
  REFERENCE Reference;
  UINT Length;
  NDIS50_PROTOCOL_CHARACTERISTICS ProtocolCharacteristics;
  struct _NDIS_PROTOCOL_BLOCK *Next;
  ULONG MaxPatternSize;
} NDIS_PROTOCOL_BLOCK, *PNDIS_PROTOCOL_BLOCK;

Но мы-то знаем как они выглядят на самом деле - нету таких определений под всеми доступными мне windows. Опять же гугл (чтобы мы без него делали) сказал, что данное определение выдрано из Windows Me - prooflink. В самой же статье про это нет ни единого упоминания.

Вы бы это, тщательнее бы проверяли факты, г-н Александр Эккерт.