Ergebnis der Suchanfrage

• Forum: Win32/Win64 API (native code)

  Re: Alternative zu FindFirst/Next im SpeedCommander ??

    Delphi
    by wido, 18. Apr 2008
  www.truecrypt.org
  
  Verschlüsselten Container erstellen und halt nur bei Bedarf als Laufwerk einbinden. Alles andere wird nur zu Problemen führen. Mittlerweile jedes halbwegs gescheite AV Programm hat rudimentäre Anti-Rootkit Funktionen. Dein kleines Rootkit wird also beim nächsten Scan nur auffliegen und jede Menge (Fehl-)Alarme produzieren.
• Forum: Win32/Win64 API (native code)

  Re: Alternative zu FindFirst/Next im SpeedCommander ??

    Delphi
    by wido, 15. Apr 2008
  Also mit der von dir oben beschriebenen Methode wird das hinten und vorne nix.
  
  Du hast da gleich mehrere Probleme:
  1. SC hat keine komplette Import Address Table weils mit ASProtect versehen ist. Das wäre nicht ganz so schlim, aber ...
  2. Du injezierst über nen Message Hook. Bedeutet im Endeffekt Du gelangst erst in den Prozess nachdem der ASProtect Stub die vollständige IAT aufgebaut hat...
• Forum: Win32/Win64 API (native code)

  Re: Alternative zu FindFirst/Next im SpeedCommander ??

    Delphi
    by wido, 15. Apr 2008
  Wie hookst Du? IAT? EAT? Code Overwriting? Ich hoffe mal Du denkst daran, daß Du bei IAT Hooks dynamic linking selbst abfangen musst über nen GetProcAddress Hook.
  
  Du musst übrigens ausschließlich die WideChar Varianten patchen. Eigentlich fast alle ANSI Funktionen sind nur Wrapper für die WideChar Funktionen. Hookst Du beide, filterst Du alle Sachen doppelt. Windows Komponenten benutzen...