Autor: Prawie miesiąc temu pisałem o MAX_PATH i pod koniec nieco przydługiego wpisu opisałem technikę pozwalającą załadować moduł, który zapisany jest w postaci alternatywnego strumienia pliku. Niejako na marginesie wspomniałem, iż alternatywne strumienie plików nie są widoczne wprost w eksploratorze windows, a zatem tak zapisany moduł jest przed nami niejako ‘ukryty’ i dzięki temu taka technika przy odrobinie wyobraźni może stanowić pożywkę dla autorów wszelkiego rodzaju niechcianych aplikacji. DKOM Dzi...

Źródło: zine.net.pl
Dziel się z innymi:
nt!_EPROCESS a csrss!_CSR_PROCESS, czyli o odkrywaniu ukrytego dwa słowa

Windows 4895 dni, 10 godzin, 49 minut temu macko 43 pokaż kod licznika zwiń

Wczytywanie artykułów...