Выживание в системах с жестоким квотированием
Введение
Введение - часть 2
Введение - часть 3
Каждому пользователю по квоте!
Рисунок 1 процессорные ресурсы, отслеживаемые NT (пока только отслеживаемые, еще не квотируемые)
Как размножаются ежики или как образуются зомби
Рисунок 2 для получение информации
Рисунок3 специальный плагин позволяет FAR'у следить за процессами
Листинг1 информация по конкретному
Листинг2 система запоминает путь
Листинг3 таким антивирусу представляется защищенная программа
Рисунок4 NT Explorer Мака Руссиновичка
Листинг4 иерархия процессов, полученная утилитой tlist.exe из набора Microsoft Support Tools
Захват чужих ресурсов
Рисунок 5 функция WriteProcessMemory
Листинг5 реализация функция ZwProtectVirualMemory
Листинг5 реализация функция ZwProtectVirualMemory - часть 2
Рисунок6 FAR хранит свои макросы в реестре, куда открыт доступ каждой программе
Заключение