| Форумы
ЧАТ |
Орешник |
|
| Форумы -» | Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG |
|
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Отлов обращений апи-функций к процессу
A.L.E.X.A.N.D.E.R. © (2008-06-11 16:17:00)Здравствуйте !
Никак не могу придумать , каким образом можно отловить любые обращения апи-функций к моему процессу со стороны других . К примеру VirtualProtectEx, WriteProcessMemoryEx и др. апишки . Главная проблема состит в том , что глобал хуком , который будет цепляться на все процессы и просматривать параметры в нужных апи , делать нельзя .
Есть идеи ?
Заранее спасибо .
-Александр
slow!alfamoon!com (2008-07-08 17:54:00) [1]Ловить - ну например обработчик in2e переписать
Сергей М. (2008-06-15 20:04:00) [2]
> он-то тут причем ?
http://www.z-oleg.com/secur/articles/rootkit.php
Cj (2008-06-13 07:11:00) [3]смотри методики его максировки
A.L.E.X.A.N.D.E.R. (2008-06-12 22:16:00) [4]насколько я понимаю , то руткит это маскировщик , он-то тут причем ?
Сергей М. (2008-06-11 21:02:00) [5]см. RootKit
| |
