windows deep internals
вы все еще верите написанному кириллицей ?
пятница, 24 ноября 2017 г.
wincheck rc8.59
›
download mirror Changelog: add support of numerous versions of windows 10 insider preview - up to ~17025 add -dsip option to dump SIPs...
четверг, 16 ноября 2017 г.
crypt32.dll SIPs
›
in cool paper "subverting windows trust" was described mechanism of subject interface package (SIP) Lets see how we can ex...
вторник, 7 ноября 2017 г.
rpcrt4 security providers
›
Count of loaded providers stored in rpcrt4! LoadedProviders and list in rpcrt4! ProviderList Structure of each provider can be partially r...
четверг, 2 ноября 2017 г.
how to find rpcrt4!GlobalRpcServer
›
I looked through sources of rpcview and found that they used some kind of brute-force in file RpcCore.c in function GetRpcServerAddressInP...
пятница, 8 сентября 2017 г.
W32pServiceTable from windows 10 build 16278
›
W32pServiceLimit .eq. 0x498
пятница, 1 сентября 2017 г.
ETW private loggers
›
as you know ordinary etw loggers can be checked in compmgmt.msc\performance\data collector sets\event trace sessions But private etw sessio...
пятница, 18 августа 2017 г.
WNF IDs from perf_nt_c.dll
›
ripped wnf names from perf_nt_c.dll
‹
›
Главная страница
Открыть веб-версию