ЕЛ
Ебать вы умные
Size: a a a
2020 June 06
z
Хотя мб через DBI можно реализовать такое, но чет хз, еще бы нормальный фреймворк найти
z
Кидаешь хук на прогу и логируешь все вызовы , кроме read write
Как ты кстати read/write логировать собрался? Сверхчеловек?
z
Для этого нужно декодировать инструкции на лету и анализировать выборку данных, даже отладчики это норм реализовать не могут до сих пор, вроде только в WinDbg Preview в TTD запилили эту фичу
N
Как ты кстати read/write логировать собрался? Сверхчеловек?
Через дройвер диска можно
ᅠᅠ
Кста да , я чтоб научится червей писать анальную девственость продал(
Да че там червей писать, не можешь процесс скрыть из диспетчера?
N
Правда через мнгновение у тебе будет лог уровня б
z
Через дройвер диска можно
Драйвер диска (фильтр файловой системы) может отслеживать только факты модификации файловой системы, а не памяти
N
Драйвер диска (фильтр файловой системы) может отслеживать только факты модификации файловой системы, а не памяти
Нене , драйвер диска как оборудования
N
По крайней мере я слышал что даже блокать можно
N
Драйвер диска (фильтр файловой системы) может отслеживать только факты модификации файловой системы, а не памяти
Так я и про фс и говорю
z
Тебя наебали, так нельзя
z
Можно только через гипервизор, добавляется еще один уровень трансляции страниц (SLAT), это EPT/NPT технология у интел, амд соответственно, и отслеживается доступ к этим страницам через прерывания VMM
Н
Двап сач!
Д
# питонист вступил в чат
tb
успешным людям здесь не рады
Д
успешным людям здесь не рады
Я три месяца не могу найти работу