Форум программистов, компьютерный форум, киберфорум
_lunar_
Войти
Регистрация
Восстановить пароль
Старый
Рейтинг: 3.00. Голосов: 2.
Это моя последняя запись
Запись от _lunar_ размещена 17.03.2023 в 15:23

Всё, с меня достаточно. Хамство и безразличие руководства и пользователей этого форума я терпеть больше не намерен. Больше я здесь не появлюсь.
Аватар для _lunar_
Размещено в Без категории
Показов 1055 Комментарии 0 _lunar_ вне форума
Старый
Рейтинг: 5.00. Голосов: 1.
Доступ к терминальной сессии (Session 0) после обновления 22H2
Запись от _lunar_ размещена 08.02.2023 в 12:40
Обновил(-а) _lunar_ 16.02.2023 в 09:25

Дополнительная информация и аттач для скачивания тут

Давно я ничего не писал в блоге, да и ценности в жизни меняются - занимаюсь...
Миниатюры
Нажмите на изображение для увеличения
Название: 1.png
Просмотров: 145
Размер:	34.7 Кб
ID:	7909   Нажмите на изображение для увеличения
Название: 2.png
Просмотров: 121
Размер:	17.7 Кб
ID:	7910   Нажмите на изображение для увеличения
Название: 3.png
Просмотров: 171
Размер:	50.1 Кб
ID:	7911  

Аватар для _lunar_
Размещено в Без категории
Показов 1368 Комментарии 0 _lunar_ вне форума
Старый
Рейтинг: 5.00. Голосов: 5.
Разбираемся в новом API KLoader. Часть 2: Deep Internal Research
Запись от _lunar_ размещена 04.06.2022 в 01:55
Обновил(-а) _lunar_ 21.06.2022 в 16:19 (ссылка на репозиторий GitHub)

Разбираемся в новом API KLoader. Часть 1: Общие сведения

Из первой части исследования стало известно, что в реестре Windows 11 есть...
Миниатюры
Нажмите на изображение для увеличения
Название: 1.png
Просмотров: 246
Размер:	22.0 Кб
ID:	7571   Нажмите на изображение для увеличения
Название: 2.png
Просмотров: 187
Размер:	49.6 Кб
ID:	7572   Нажмите на изображение для увеличения
Название: 3.png
Просмотров: 147
Размер:	67.1 Кб
ID:	7573  

Нажмите на изображение для увеличения
Название: 4.png
Просмотров: 137
Размер:	41.8 Кб
ID:	7575   Нажмите на изображение для увеличения
Название: 5.png
Просмотров: 167
Размер:	36.2 Кб
ID:	7576   Нажмите на изображение для увеличения
Название: 6.png
Просмотров: 157
Размер:	25.3 Кб
ID:	7577  

Аватар для _lunar_
Размещено в Без категории
Показов 1123 Комментарии 0 _lunar_ вне форума
Старый
Рейтинг: 4.33. Голосов: 6.
Разбираемся в новом API KLoader. Часть 1: Общие сведения
Запись от _lunar_ размещена 25.05.2022 в 00:56
Обновил(-а) _lunar_ 17.06.2022 в 15:53

Во-первых, сразу уточню, что новый API доступен только в Windows 11. В более старых версиях ОС не ищите, его там нет.

Уже и не помню каким образом я наткнулся на ветку реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\KLoader...
Миниатюры
Нажмите на изображение для увеличения
Название: 1.jpg
Просмотров: 219
Размер:	84.2 Кб
ID:	7549   Нажмите на изображение для увеличения
Название: 2.jpg
Просмотров: 161
Размер:	49.5 Кб
ID:	7550   Нажмите на изображение для увеличения
Название: 3.jpg
Просмотров: 206
Размер:	141.0 Кб
ID:	7551  

Нажмите на изображение для увеличения
Название: 4.jpg
Просмотров: 153
Размер:	129.8 Кб
ID:	7552   Нажмите на изображение для увеличения
Название: 5.jpg
Просмотров: 224
Размер:	110.4 Кб
ID:	7553   Нажмите на изображение для увеличения
Название: 6.jpg
Просмотров: 199
Размер:	61.6 Кб
ID:	7554  

Нажмите на изображение для увеличения
Название: 7.jpg
Просмотров: 166
Размер:	47.7 Кб
ID:	7555   Нажмите на изображение для увеличения
Название: 8.jpg
Просмотров: 100
Размер:	121.1 Кб
ID:	7604  
Аватар для _lunar_
Размещено в Без категории
Показов 1454 Комментарии 0 _lunar_ вне форума
Старый
Рейтинг: 5.00. Голосов: 2.
Стек вызовов Windows API
Запись от _lunar_ размещена 11.04.2022 в 14:59
Обновил(-а) _lunar_ 01.06.2022 в 17:34

В этой записи я постараюсь простым понятным языком объяснить что такое API в целом, а также его разновидности в...
Миниатюры
Нажмите на изображение для увеличения
Название: 1.png
Просмотров: 327
Размер:	57.6 Кб
ID:	7441   Нажмите на изображение для увеличения
Название: 2.png
Просмотров: 302
Размер:	64.8 Кб
ID:	7442  
Аватар для _lunar_
Размещено в Без категории
Показов 1531 Комментарии 0 _lunar_ вне форума
Старый
Рейтинг: 5.00. Голосов: 2.
Объекты операционной системы. Часть 4: Отладчик уровня ядра WinDbg
Запись от _lunar_ размещена 24.12.2021 в 19:41
Обновил(-а) _lunar_ 18.01.2022 в 16:20

Объекты операционной системы. Часть 1: Общие сведения
Объекты операционной системы. Часть 2: Объект ядра
Объекты операционной системы. Часть 3: Уровень целостности

В этой...
Миниатюры
Нажмите на изображение для увеличения
Название: 1.png
Просмотров: 239
Размер:	44.9 Кб
ID:	7327   Нажмите на изображение для увеличения
Название: 0.png
Просмотров: 209
Размер:	20.9 Кб
ID:	7328   Нажмите на изображение для увеличения
Название: 0.5.png
Просмотров: 211
Размер:	15.7 Кб
ID:	7330  

Нажмите на изображение для увеличения
Название: 2.png
Просмотров: 259
Размер:	64.0 Кб
ID:	7331   Нажмите на изображение для увеличения
Название: 3.png
Просмотров: 232
Размер:	60.6 Кб
ID:	7332   Нажмите на изображение для увеличения
Название: 4.png
Просмотров: 221
Размер:	45.6 Кб
ID:	7334  

Нажмите на изображение для увеличения
Название: 5.png
Просмотров: 251
Размер:	84.5 Кб
ID:	7335   Нажмите на изображение для увеличения
Название: 5.5.png
Просмотров: 274
Размер:	36.2 Кб
ID:	7336   Нажмите на изображение для увеличения
Название: 6.png
Просмотров: 228
Размер:	64.7 Кб
ID:	7337  

Нажмите на изображение для увеличения
Название: 7.png
Просмотров: 226
Размер:	63.9 Кб
ID:	7338   Нажмите на изображение для увеличения
Название: 8.png
Просмотров: 228
Размер:	13.9 Кб
ID:	7339   Нажмите на изображение для увеличения
Название: 9.png
Просмотров: 222
Размер:	9.9 Кб
ID:	7340  

Нажмите на изображение для увеличения
Название: 10.png
Просмотров: 252
Размер:	23.6 Кб
ID:	7343   Нажмите на изображение для увеличения
Название: 11.png
Просмотров: 229
Размер:	40.5 Кб
ID:	7345  
Вложения
Тип файла: rar api-ms-win-core-sysinfo-l1-2-0.rar (6.4 Кб, 311 просмотров)
Аватар для _lunar_
Размещено в Без категории
Показов 2530 Комментарии 0 _lunar_ вне форума
Старый
Рейтинг: 5.00. Голосов: 2.
Объекты операционной системы. Часть 3: Уровень целостности
Запись от _lunar_ размещена 08.12.2021 в 01:51
Обновил(-а) _lunar_ 29.12.2022 в 10:17

Объекты операционной системы. Часть 1: Общие сведения
Объекты операционной системы. Часть 2: Объект ядра

Честно говоря, третью часть блога "Объекты...
Миниатюры
Нажмите на изображение для увеличения
Название: 33.png
Просмотров: 224
Размер:	18.0 Кб
ID:	7276   Нажмите на изображение для увеличения
Название: 22.png
Просмотров: 273
Размер:	39.7 Кб
ID:	7277   Нажмите на изображение для увеличения
Название: 11.png
Просмотров: 281
Размер:	55.6 Кб
ID:	7278  

Нажмите на изображение для увеличения
Название: 1.png
Просмотров: 187
Размер:	109.4 Кб
ID:	7351  
Вложения
Аватар для _lunar_
Размещено в Без категории
Показов 2810 Комментарии 3 _lunar_ вне форума
Старый
Рейтинг: 5.00. Голосов: 4.
Объекты операционной системы. Часть 2: Объект ядра
Запись от _lunar_ размещена 16.11.2021 в 12:22
Обновил(-а) _lunar_ 10.05.2022 в 10:42

Объекты операционной системы. Часть 1: Общие сведения

Больший интерес из всех трёх групп объектов представляет категория объект ядра.
Рассмотрим более подробно Kernel object....
Миниатюры
Нажмите на изображение для увеличения
Название: 4.png
Просмотров: 318
Размер:	43.7 Кб
ID:	7223   Нажмите на изображение для увеличения
Название: 5.png
Просмотров: 294
Размер:	77.7 Кб
ID:	7224   Нажмите на изображение для увеличения
Название: 1.gif
Просмотров: 175
Размер:	17.0 Кб
ID:	7497  

Нажмите на изображение для увеличения
Название: 2.gif
Просмотров: 100
Размер:	19.5 Кб
ID:	7498   Нажмите на изображение для увеличения
Название: 3.gif
Просмотров: 92
Размер:	23.3 Кб
ID:	7499   Нажмите на изображение для увеличения
Название: 4.gif
Просмотров: 80
Размер:	13.8 Кб
ID:	7500  

Нажмите на изображение для увеличения
Название: 5.gif
Просмотров: 62
Размер:	15.8 Кб
ID:	7501   Нажмите на изображение для увеличения
Название: 6.gif
Просмотров: 97
Размер:	29.9 Кб
ID:	7502   Нажмите на изображение для увеличения
Название: 7.gif
Просмотров: 122
Размер:	214.8 Кб
ID:	7504  

Вложения
Аватар для _lunar_
Размещено в Без категории
Показов 4210 Комментарии 3 _lunar_ вне форума
Старый
Рейтинг: 5.00. Голосов: 4.
Объекты операционной системы. Часть 1: Общие сведения
Запись от _lunar_ размещена 12.11.2021 в 00:09
Обновил(-а) _lunar_ 17.11.2021 в 11:48

В этом блоге я решил затронуть такую тему, как объекты операционной системы семейства Windows.
Очень часто начинающие...
Миниатюры
Нажмите на изображение для увеличения
Название: 1.png
Просмотров: 259
Размер:	1.4 Кб
ID:	7216   Нажмите на изображение для увеличения
Название: 2.png
Просмотров: 278
Размер:	3.6 Кб
ID:	7217   Нажмите на изображение для увеличения
Название: 3.png
Просмотров: 268
Размер:	2.7 Кб
ID:	7218  

Вложения
Аватар для _lunar_
Размещено в Без категории
Показов 2527 Комментарии 5 _lunar_ вне форума
Старый
Рейтинг: 3.80. Голосов: 5.
Прогулка по Рабочему столу Winlogon. Часть 2: Привет, друг
Запись от _lunar_ размещена 08.06.2021 в 01:52
Обновил(-а) _lunar_ 20.12.2021 в 16:26

Прогулка по Рабочему столу Winlogon. Часть 1: UAC

Когда ребята из Microsoft создавали экран приветствия, где пользователь должен...
Миниатюры
Нажмите на изображение для увеличения
Название: 1.jpg
Просмотров: 621
Размер:	192.6 Кб
ID:	7014   Нажмите на изображение для увеличения
Название: 2.JPG
Просмотров: 583
Размер:	429.8 Кб
ID:	7015   Нажмите на изображение для увеличения
Название: 3.JPG
Просмотров: 615
Размер:	564.6 Кб
ID:	7016  

Вложения
Аватар для _lunar_
Размещено в Без категории
Показов 3701 Комментарии 2 _lunar_ вне форума
Старый
Рейтинг: 3.67. Голосов: 6.
Прогулка по Рабочему столу Winlogon. Часть 1: UAC
Запись от _lunar_ размещена 02.06.2021 в 00:55
Обновил(-а) _lunar_ 31.08.2022 в 10:07

В современной операционной системе Windows есть области ядра, в которые Microsoft не хотела бы пускать обычных пользователей....
Миниатюры
Нажмите на изображение для увеличения
Название: 1.jpg
Просмотров: 385
Размер:	638.9 Кб
ID:	7002   Нажмите на изображение для увеличения
Название: 2.JPG
Просмотров: 392
Размер:	464.1 Кб
ID:	7003   Нажмите на изображение для увеличения
Название: 3.jpg
Просмотров: 381
Размер:	44.3 Кб
ID:	7004  

Нажмите на изображение для увеличения
Название: 4.JPG
Просмотров: 376
Размер:	346.5 Кб
ID:	7005   Нажмите на изображение для увеличения
Название: 5.JPG
Просмотров: 355
Размер:	276.0 Кб
ID:	7006   Нажмите на изображение для увеличения
Название: 6.JPG
Просмотров: 374
Размер:	288.4 Кб
ID:	7007  

Нажмите на изображение для увеличения
Название: 7.JPG
Просмотров: 385
Размер:	804.8 Кб
ID:	7008   Нажмите на изображение для увеличения
Название: 8.JPG
Просмотров: 373
Размер:	738.1 Кб
ID:	7009  
Вложения
Аватар для _lunar_
Размещено в Без категории
Показов 5461 Комментарии 7 _lunar_ вне форума
Старый
Рейтинг: 5.00. Голосов: 1.
Постоянная ссылка на Google Диск для скачивания моих утилит
Запись от _lunar_ размещена 03.03.2021 в 10:55
Обновил(-а) _lunar_ 29.04.2022 в 16:10

В этом блоге я буду выкладывать свои программы/утилиты с постоянной ссылкой.
Все обновления будут визироваться...
Миниатюры
Нажмите на изображение для увеличения
Название: 1234.png
Просмотров: 534
Размер:	23.3 Кб
ID:	6847   Нажмите на изображение для увеличения
Название: vnkj5b.png
Просмотров: 345
Размер:	24.0 Кб
ID:	6888   Нажмите на изображение для увеличения
Название: rfg9.png
Просмотров: 490
Размер:	27.8 Кб
ID:	6943  

Вложения
Аватар для _lunar_
Размещено в Без категории
Показов 7717 Комментарии 0 _lunar_ вне форума
Старый
Рейтинг: 5.00. Голосов: 2.
Вскрываем защиту ProtectedLite процессов на уровне пользовательского кода
Запись от _lunar_ размещена 20.02.2021 в 12:19
Обновил(-а) _lunar_ 22.03.2022 в 00:55

Начну немного с теории - как это работает и для чего это нужно.
При разработке нового ядра, отличного от ядра...
Миниатюры
Нажмите на изображение для увеличения
Название: 1.png
Просмотров: 339
Размер:	29.2 Кб
ID:	6814   Нажмите на изображение для увеличения
Название: 2.png
Просмотров: 313
Размер:	29.6 Кб
ID:	6817   Нажмите на изображение для увеличения
Название: 3.png
Просмотров: 156
Размер:	20.8 Кб
ID:	6947  

Нажмите на изображение для увеличения
Название: 4.png
Просмотров: 138
Размер:	19.0 Кб
ID:	6948   Нажмите на изображение для увеличения
Название: 5.png
Просмотров: 153
Размер:	24.8 Кб
ID:	6949  
Изображения
Тип файла: jpg 6.jpg (129.5 Кб, 708 просмотров)
Тип файла: jpg fcer445.jpg (165.8 Кб, 645 просмотров)
Вложения
Аватар для _lunar_
Размещено в Без категории
Показов 4563 Комментарии 0 _lunar_ вне форума
Старый
Рейтинг: 5.00. Голосов: 3.
Исследование сервиса "Обнаружение интерактивных служб" (UI0Detect) Часть 3: Эпилог
Запись от _lunar_ размещена 30.01.2021 в 13:33
Обновил(-а) _lunar_ 03.03.2021 в 10:59

Исследование сервиса "Обнаружение интерактивных служб" (UI0Detect) Часть 1: Windows Vista - Windows 7
Исследование сервиса "Обнаружение интерактивных служб" (UI0Detect) Часть 2: Windows 8 - Windows 10...
Миниатюры
Нажмите на изображение для увеличения
Название: 1.png
Просмотров: 268
Размер:	23.8 Кб
ID:	6758   Нажмите на изображение для увеличения
Название: 2.png
Просмотров: 207
Размер:	26.0 Кб
ID:	6759   Нажмите на изображение для увеличения
Название: 3.png
Просмотров: 199
Размер:	22.5 Кб
ID:	6760  

Нажмите на изображение для увеличения
Название: 4.png
Просмотров: 207
Размер:	14.6 Кб
ID:	6761   Нажмите на изображение для увеличения
Название: 7.png
Просмотров: 203
Размер:	25.3 Кб
ID:	6770  
Изображения
Тип файла: jpg 5.jpg (158.0 Кб, 2053 просмотров)
Тип файла: jpg 6.jpg (135.4 Кб, 2048 просмотров)
Вложения
Аватар для _lunar_
Размещено в Без категории
Показов 6581 Комментарии 0 _lunar_ вне форума
Старый
Рейтинг: 5.00. Голосов: 2.
Исследование сервиса "Обнаружение интерактивных служб" (UI0Detect) Часть 2: Windows 8 - Windows 10
Запись от _lunar_ размещена 10.01.2021 в 12:16
Обновил(-а) _lunar_ 03.03.2021 в 11:01

Исследование сервиса "Обнаружение интерактивных служб" (UI0Detect) Часть 1: Windows Vista - Windows 7

Первая часть блога по исследованию сервиса...
Миниатюры
Нажмите на изображение для увеличения
Название: 1.png
Просмотров: 1596
Размер:	110.0 Кб
ID:	6691  
Вложения
Аватар для _lunar_
Размещено в Без категории
Показов 6002 Комментарии 0 _lunar_ вне форума
Старый
Рейтинг: 4.20. Голосов: 5.
Исследование сервиса "Обнаружение интерактивных служб" (UI0Detect) Часть 1: Windows Vista - Windows 7
Запись от _lunar_ размещена 06.11.2020 в 12:15
Обновил(-а) _lunar_ 03.03.2021 в 12:22

После насквозь "дырявой" Windows XP в Microsoft прикинули расклад и задались вопросом - как же изолировать систему...
Миниатюры
Нажмите на изображение для увеличения
Название: 1.png
Просмотров: 391
Размер:	128.5 Кб
ID:	6564  
Вложения
Тип файла: 7z UI0Detect.7z (11.2 Кб, 248 просмотров)
Тип файла: 7z WlS0WndH.7z (2.9 Кб, 221 просмотров)
Аватар для _lunar_
Размещено в Без категории
Показов 8354 Комментарии 3 _lunar_ вне форума
Старый
Рейтинг: 5.00. Голосов: 3.
Обход Anti-Malware Scan Interface (AmsiScanBuffer bypass)
Запись от _lunar_ размещена 01.01.2020 в 19:15
Обновил(-а) _lunar_ 01.10.2020 в 11:34

С релизом Windows 10 компания Microsoft представила новый интерфейс, который могут использовать приложения и службы, отправляя...
Миниатюры
Нажмите на изображение для увеличения
Название: 1.png
Просмотров: 1550
Размер:	13.8 Кб
ID:	5780  
Вложения
Аватар для _lunar_
Размещено в Без категории
Показов 6688 Комментарии 0 _lunar_ вне форума
Старый
Рейтинг: 4.33. Голосов: 6.
Windows Internal на примере user32.dll!__ClientLoadLibrary (Часть 1.0)
Запись от _lunar_ размещена 29.10.2019 в 16:15
Обновил(-а) _lunar_ 19.11.2019 в 01:10

Internal (или внутренние) функции операционной системы Windows как известно не входят в таблицу экспорта и используются...
Миниатюры
Нажмите на изображение для увеличения
Название: 1.png
Просмотров: 1605
Размер:	58.4 Кб
ID:	5676   Нажмите на изображение для увеличения
Название: 2.png
Просмотров: 1553
Размер:	81.9 Кб
ID:	5677   Нажмите на изображение для увеличения
Название: 3.png
Просмотров: 1371
Размер:	57.8 Кб
ID:	5678  

Нажмите на изображение для увеличения
Название: 4.png
Просмотров: 1314
Размер:	78.9 Кб
ID:	5679  
Вложения
Тип файла: pdf Эксплойт нулевого дня (CVE-2018-8453) в целевых атаках.pdf (1.54 Мб, 1157 просмотров)
Аватар для _lunar_
Размещено в Без категории
Показов 10144 Комментарии 0 _lunar_ вне форума
Старый
Рейтинг: 5.00. Голосов: 4.
Правильный прототип LdrLoadDll
Запись от _lunar_ размещена 22.07.2019 в 15:14
Обновил(-а) _lunar_ 23.07.2019 в 11:05

Почему-то везде в интернете ходит один и тот же неправильный прототип nt-функции LdrLoadDll
C++
1
2
3
4
5
NTSYSAPI
NTSTATUS
NTAPI
LdrLoadDll(
    _In_opt_ PWSTR DllPath,
...
Аватар для _lunar_
Размещено в Без категории
Показов 10467 Комментарии 0 _lunar_ вне форума
Старый
Рейтинг: 5.00. Голосов: 4.
Чтение данных PE заголовка
Запись от _lunar_ размещена 27.03.2019 в 13:13
Обновил(-а) _lunar_ 09.06.2020 в 17:13

Несмотря на то, что исполняемые файлы имеют чёткую структуру и документированное описание, найти полезную информацию...
Миниатюры
Нажмите на изображение для увеличения
Название: 1.png
Просмотров: 695
Размер:	25.8 Кб
ID:	5313   Нажмите на изображение для увеличения
Название: 2.png
Просмотров: 616
Размер:	19.0 Кб
ID:	5314   Нажмите на изображение для увеличения
Название: 3.png
Просмотров: 672
Размер:	31.2 Кб
ID:	5315  

Нажмите на изображение для увеличения
Название: 4.png
Просмотров: 661
Размер:	8.5 Кб
ID:	5316   Нажмите на изображение для увеличения
Название: 5.png
Просмотров: 497
Размер:	21.0 Кб
ID:	5317  
Вложения
Аватар для _lunar_
Размещено в Без категории
Показов 7905 Комментарии 1 _lunar_ вне форума
Старый
Рейтинг: 5.00. Голосов: 2.
Прототип RtlCreateUserProcessEx
Запись от _lunar_ размещена 29.01.2019 в 10:25
Обновил(-а) _lunar_ 08.02.2019 в 21:39

Потребовалось недавно создать процесс средствами Native API.
Из всего набора функций ntdll.dll имеются следующие...
Миниатюры
Нажмите на изображение для увеличения
Название: 1.png
Просмотров: 604
Размер:	18.4 Кб
ID:	5170   Нажмите на изображение для увеличения
Название: 2.png
Просмотров: 542
Размер:	17.8 Кб
ID:	5171  
Вложения
Аватар для _lunar_
Размещено в Без категории
Показов 5739 Комментарии 0 _lunar_ вне форума
Старый
Рейтинг: 5.00. Голосов: 3.
Загрузка динамических библиотек без kernel32.dll
Запись от _lunar_ размещена 22.01.2019 в 13:08
Обновил(-а) _lunar_ 27.01.2019 в 17:13

Решил написать небольшой пример для загрузки DLL средствами NativeAPI (полностью независимого от Kernel32.dll кода).
...
Миниатюры
Нажмите на изображение для увеличения
Название: 1.png
Просмотров: 660
Размер:	43.0 Кб
ID:	5166  
Вложения
Тип файла: rar LdrLoader.rar (475.8 Кб, 453 просмотров)
Аватар для _lunar_
Размещено в Без категории
Показов 5699 Комментарии 0 _lunar_ вне форума
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2024, CyberForum.ru