Выживание в системах с жестоким квотированием
Выживание в системах с жестоким квотированиемВведение
Каждому пользователю по квоте!
процессорные ресурсы, отслеживаемые NT (пока только отслеживаемые, еще не квотируемые)
Как размножаются ежики или как образуются зомби
для получение информации
специальный плагин позволяет FAR'у следить за процессами
Листинг1 информация по конкретному
Листинг2 система запоминает путь
Листинг3 таким антивирусу представляется защищенная программа
NT Explorer Мака Руссиновичка
Листинг4 иерархия процессов, полученная утилитой tlist.exe из набора Microsoft Support Tools
Захват чужих ресурсов
функция WriteProcessMemory
Листинг5 реализация функция ZwProtectVirualMemory
FAR хранит свои макросы в реестре, куда открыт доступ каждой программе
Заключение
Содержание раздела
