Исходное сообщение
"Исследование негативного влияния на безопасность локального ..." Отправлено пох, 10-Фев-17 15:45
> пффф, ты моё пту ругал, а сам детский сад предлагаешь вообще. ну дык, кто же виноват, что в винде такой детский сад несколько затруднен, а в линуксе - пожалуйста? > ой, я тя умоляю. OpenProcess + VirtualAllocEx + WriteProcessMemory + CreateRemoteThread, вместо одного LD_PRELOAD, без всякой необходимости искать в чужом процессе точки входа вручную, я и говорю, сплошные мучения. > На 10-ке не проверял это стандартный api, его никто не отменял и не отменит (как и LD_*), ничего ужасного в нем самом нет. Нестандартный - когда ты хочешь чтобы тебя вообще не было видно в списке процессов - ни с именем dhcpcd, ни как непредусмотренный тред explorer.exe Это в линухе тоже проще делается (разумеется, нужно уже где-то добыть рута, или админский акаунт для винды) в общем, не вижу никаких мегапреимуществ. На практике же, если ты запускаешь всяку каку от эндюзера, шансов огрести проблем больших, чем доступно этому юзеру, в винде, на мой взгляд, меньше. (случаи grsec/selinux в enforcing хотя бы targeted и т д откидываем как чрезвычайно малораспространенные)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> пффф, ты моё пту ругал, а сам детский сад предлагаешь вообще. > ну дык, кто же виноват, что в винде такой детский сад несколько > затруднен, а в линуксе - пожалуйста? >> ой, я тя умоляю. OpenProcess + VirtualAllocEx + WriteProcessMemory + CreateRemoteThread, > вместо одного LD_PRELOAD, без всякой необходимости искать в чужом процессе точки входа > вручную, я и говорю, сплошные мучения. >> На 10-ке не проверял > это стандартный api, его никто не отменял и не отменит (как и > LD_*), ничего ужасного в нем самом нет. Нестандартный - когда ты > хочешь чтобы тебя вообще не было видно в списке процессов - > ни с именем dhcpcd, ни как непредусмотренный тред explorer.exe > Это в линухе тоже проще делается (разумеется, нужно уже где-то добыть рута, > или админский акаунт для винды) > в общем, не вижу никаких мегапреимуществ. На практике же, если ты запускаешь > всяку каку от эндюзера, шансов огрести проблем больших, чем доступно этому > юзеру, в винде, на мой взгляд, меньше. (случаи grsec/selinux в enforcing > хотя бы targeted и т д откидываем как чрезвычайно малораспространенные)
	Введите код, изображенный на картинке: