windows deep internals
вы все еще верите написанному кириллицей ?
пятница, 18 августа 2017 г.
WNF IDs from perf_nt_c.dll
›
ripped wnf names from perf_nt_c.dll
среда, 9 августа 2017 г.
wincheck rc8.58
›
download mirror Changelog: add support of numerous versions of windows 10 insider preview - up to 16257 add -j option to dump jobs add...
четверг, 13 июля 2017 г.
win32k calls filtering on w10
›
Lets see on some functions from W32pServiceTableFilter on w10 build 16215: stub_UserSetSensorPresence: push ebp mov ebp, esp ...
четверг, 6 июля 2017 г.
DelegatedNtdll
›
It seems that since est. w10 build 15007 you can have more than one loaded 32bit ntdll.dll Function LdrpLoadDelegatedNtdll query key Delega...
пятница, 16 июня 2017 г.
EPROCESS.MitigationFlags in w10 build 16215
›
Lets see EPROCESS.Flags3 in w10 build 16193: unsigned long Flags3; unsigned long Minimal:0:1; unsigned long ReplacingPageRoot:1:1; unsigned...
понедельник, 5 июня 2017 г.
how to find PspUniqueJobIdTable
›
In his cool presentation Alex Ionescu said: PspUniqueJobIdTable - no way to open/enumerate Sure there are always some ways. Lets see xre...
понедельник, 29 мая 2017 г.
wincheck rc8.57
›
download mirror Changelog: add support of numerous versions of windows 10 insider preview - up to 16193 add dumping of FilterConnectio...
‹
›
Главная страница
Открыть веб-версию