Воскресенье
02.02.2025
16:49

Форма входа

Поиск

Друзья сайта
Официальный блог Сообщество uCoz FAQ по системе Инструкции для uCoz

Статистика

OPEN SOURCE PROJECT

[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]

Страница 1 из 1
1

Резидент

andXrei

Дата: Вторник, 28.04.2009, 15:48 | Сообщение # 1

Майор

Группа: Проверенные

Сообщений: 95

Репутация: 2

Статус: Offline

Вопрос следующий можно ли написать резидент под WINDOWS? или это можно только под DOS?

А если можно то подскажите как это реализовать!!

P.S.
Читал в FAQ но ничего не понял

fasm

Дата: Среда, 29.04.2009, 01:07 | Сообщение # 2

Admin

Группа: Заблокированные

Сообщений: 122

Репутация: 5

Статус: Offline

В общем резидент - это программа которая остается в оперативной памяти, при запуске она меняет какой нибудь вектор прерываний на адрес своей процедуры и таким образом срабатывает код при вызове данного прерывания, например при проверке символа в буфере клавиатуры мы вызываем прерывание, но если мы его поменяем на свой обработчик, то программы будут уже вызывать не системный обработчик, а нашу процедуру... В Windows нет резидентов, но есть программы работающие в фоне, что иногда и называют резидентами, но ошибочно...

http://fasm.moy.su/load/2-1-0-30 вот пример работы в фоне...

andXrei

Дата: Четверг, 07.05.2009, 14:17 | Сообщение # 3

Майор

Группа: Проверенные

Сообщений: 95

Репутация: 2

Статус: Offline

По мойму резидент остается даже если винду переустановить ???
Абы программа остав есть такое же анологичное только под WINDOWS XP что алась в памяти и после переустановки WINDOWS???

fasm

Дата: Четверг, 07.05.2009, 19:13 | Сообщение # 4

Admin

Группа: Заблокированные

Сообщений: 122

Репутация: 5

Статус: Offline

Есть некоторые rootkit's которые могут использовать дыры (ошибки) в кристалах (микроконтроллерах) и прописывать свой код в недоступном месте для ОС и антивирусов, но такие наработки ведут в высококвалифицированных лабораториях и возможность атаки таким вирусом пока не грозит...

Резидент

Страница 1 из 1
1