Исходное сообщение
"Выпуск модуля LKRG 0.9.2 для защиты от эксплуатации уязвимос..." Отправлено n00by, 08-Янв-22 17:11
>> Это в каком-то роде фича. Чем неожиданнее для атакующего, тем выше шанс что он обломается. > Да костыль это, костыль. Ибо не защищает, а оповещает об уже свершившемся > проникновении. Уже по факту! "Проверка контекста состоит из двух этапов: сперва проверка структуры самого контекста, которая происходит на DPC-уровне, затем планируется work item, осуществляющий проверку защищаемых структур в системном потоке. Если проверка была удачной, старый контекст удаляется и вместо него создается новый, который будет запущен через случайный интервал времени. Если проверка не удалась, PatchGuard зачищает все свои следы, в том числе зануляя стек, и демонстрирует синий экран с кодом ошибки 0x109: CRITICAL_STRUCTURE_CORRUPTION." Сообщите своё мнение в Микрософт.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>> Это в каком-то роде фича. Чем неожиданнее для атакующего, тем выше шанс что он обломается. >> Да костыль это, костыль. Ибо не защищает, а оповещает об уже свершившемся >> проникновении. Уже по факту! > "Проверка контекста состоит из двух этапов: сперва проверка структуры самого контекста, > которая происходит на DPC-уровне, затем планируется work item, осуществляющий проверку > защищаемых структур в системном потоке. Если проверка была удачной, старый контекст > удаляется и вместо него создается новый, который будет запущен через случайный > интервал времени. Если проверка не удалась, PatchGuard зачищает все свои следы, > в том числе зануляя стек, и демонстрирует синий экран с кодом > ошибки 0x109: CRITICAL_STRUCTURE_CORRUPTION." > Сообщите своё мнение в Микрософт.
	Введите код, изображенный на картинке: