windows deep internals
вы все еще верите написанному кириллицей ?
четверг, 30 апреля 2015 г.
apisetschema.dll from windows 10 build 10074
›
ext-ms-win-coreui-navshutdown, he-he
среда, 29 апреля 2015 г.
Cezurity cota in wincheck logs
›
Nothing new and interesting actually: SDT entry 44 (ZwDuplicateObject) hooked BA8000CC ! SDT entry 7A (ZwOpenProcess) hooked BA800060 ! SDT...
понедельник, 27 апреля 2015 г.
tcpip6!ADDRESS_OBJECT
›
try to recover offsets of ADDRESS_OBJECT fields for tcpip6 code from CopyAO_TCPConn function: cmp byte ptr [edx+3Ah], 6 ; proto...
среда, 15 апреля 2015 г.
ntstatus.idc for WDK 10
›
added 69 new NTSTATUS values
суббота, 4 апреля 2015 г.
windows 10 win32kbase.sys exports
›
It seems that windows 10 moved some important data (like gpepCSRSS or gpsi) from win32k.sys to win32kbase.sys and made in exported. I think ...
четверг, 2 апреля 2015 г.
wincheck rc8.54
›
download mirror Changelog: add support of windows10 build 10041. add -obcb key for dumping object type callbacks . Sample from machine ...
суббота, 28 марта 2015 г.
W32pServiceTable from windows 10 build 10041 64bit
›
W32pServiceLimit .eq. 0x469
‹
›
Главная страница
Открыть веб-версию