Вопрос № 50420: Доброе время суток Ждедаи!!!!!!!!!!!
вопрос "Вопрос № 49.726" - что то не развился - а ведь это ОЧЧЕНЬ интерсный вопрос - подсказали бы где искать инфу - как надо выглядить чтобы на ring 0 пустила ХР....
Вопрос № 50.420
Доброе время суток Ждедаи!!!!!!!!!!!
вопрос "Вопрос № 49.726" - что то не развился - а ведь это ОЧЧЕНЬ интерсный вопрос - подсказали бы где искать инфу - как надо выглядить чтобы на ring 0 пустила ХР.
Отвечает: Saw
Здравствуйте, Павел Борисович!
Вот на скорую руку нашел вот это
Перехват API функций в Windows NT (часть 3). Нулевое кольцо (http://www.wasm.ru/article.php?article=apihook_3)
Путеводитель по написанию вирусов под Win32: 5. Ring-0, программирование на уровне бога (http://www.wasm.ru/article.php?article=vgw05)
А вообще советую присмотреться к сайту http://wasm.ru - отличный ресурс, много чего можно найти для себя.
Удачи! ;)
Ответ отправил: Saw (статус: 2-ой класс)
Ответ отправлен: 28.07.2006, 09:15