Zitat von
peanut:
Habe das bei Tools von Mark Russinovich und anderen bemerkt...das machen also die Profis! Ich dachte mir zwar, dass dies über Ressourcen sicher gut realisierbar wäre, hatte aber noch nicht wirklich an eine Umsetzung gedacht.
Allerdings. Das hat ihm einer von den Jungs bei OSR gezeigt (lt. Bekunden eben jener Jungs
). Ich benutze das, wie man anhand der Postdaten sehen kann, auch schon seit Jahren. Mit dem
Rootkit Remover hat's der Code sogar in ein quasi kommerzielles Produkt geschafft
Macht sich besonders bei Treibern sehr sehr schön.