Posts Tagged ‘ EPROCESS ’
Hi =) Recently I read a post of Ivanlef0u : LdrpHashTable where he was showing how to hide a Dll from this table. So by reading this post we can say that we know 4 techniques to hide a Dll : Unlink from InLoadOrderModuleList. Unlink from InMemoryOrderModuleList. Unlink from InInitializationOrderModuleList. Unlink from LdrpHashTable. Well my purpose is to show you a [ READ MORE ]
(Article déjà paru sur nibbles) Bonjour/Bonsoir, Suite à l’article très intéressant de YoLeJedi où il fait des trucs et des machins de Jedi avec hFile je me suis dis qu’il devais y avoir un moyen plus simple de lister ces modules avec des techniques de padawan cette fois. Bon le contexte va être différent cette fois-ci puisque [ READ MORE ]
Mon précédent article finissait sur un échec mais grâce à Ivanlef0u je peux continuer . Heureusement puisque la première technique que je présentais dans cet article, technique qui m’avais pris plusieurs heures à mettre en place, n’a pas résisté plus de 10 minutes à Overclok . Nous nous étions arrêté à la récupération d’un [ READ MORE ]
Bonjour/Bonsoir, je me vois obligé de laisser un petit post en réponse à celui d’Overclok, je cite : “How to pwn lilxam’s toolz “. Ce post faisant lui-même référence à mon article ” Listing all processes“. Bref revoyons un peu tout ça : -Ivanlef0u puis Overclok s’amuse à cacher des processus à “unlinkant” les structure EPROCESS [ READ MORE ]