OSRLoader u OSLoader??? si es la primera, puedes pasarme link???ya que no encuentro nada en google...

Ok, por la noche me metere a probarlo...

Un Saludo 

Por cierto, como ejecutas los drivers sin tener que reiniciar???

Eso mismo te hiba a decir, seria para matar aplicaciones que se peudan "localizar" desde Ring3....para finalizar drivers como se haria???Ya que con el driver del Kav funcionando seria inutil finalizar su proceso 

Mad, en posts anteriores dices: La idea de Hendrix....y esa no era mi idea 

Por lo del bug del driver...es cierto, lo conocia desde hacer tiempo, aunque no recuerdo que dejara eejcutar codigo, creia que provocaba una BSOD solamente...

Por el tema drivers, Mek me proporcionó la DDK para Fasm, e echo algunos drivers, aunque poca cosa, si quereis puedo mirar de hacer el driver ese que comentas Mad 

PD: Hay (o habia, no lo encuentro ) un articulo sobre drivers "anti-cheats" que hookeaban la SSDT o la SDT (no lo recuerdo) y hablaron sobre como hookear direcciones ya hookeadas por esos drivers, es una pena que no encuentre el post...

Hay codigo en PsCode, pero supongo que no los querras, preguntale a Thor como hizo su programa esteganografico, a mi tambien me dio por hacer un prgorama asi y se lo pregunte, aunque no recuerdo la respuesta...

Con lo que te dije y con esto creo que podras hacerlo:

http://easybmp.sourceforge.net/steganography.html

Haciendo pruebas ya se como va.....mira, coge un bmp todo negro, y ve metiendo FF's, veras que empieza desde abajo, de izquierda a derecha y asi subiendo al llegar al final, aunque me lio, porque meti unas cuantas y al principio es rojo, al final es azul y en medio todo blanco (ya quedamos que FF era blanco)....ve haciendo pruebas, haber si encuentras algo, yo de momento te intentare buscar algo de info sobre este formato 

Editado:

Ya encontre algo, trabajan en grupos de 3 (FF FF FF), eso equivale a blanco  Y ya se porque lo del azul y el rojo, porque el BMP se leia asi: (00 00 FF ) y eso es rojo 

mmmmm....Esteganografia???

Bueno, te dire que si abres un BMP en blanco te sale todo lleno de F's, y si lo dejas en negro te sale todo 0's, eso son los Pixels en formato hexa, intenta hacer pruebas para saber si FF es un pixel o si es FFFF, supongo que es la primera, pero pruebalo.

Luego que quieres hacer?? cambiarlo para "esconder un mensage" o pintarlo en un picturebox??

Un Saludo 

Eso desde Ring3 no se puede, Para mas info: aqui

E0n, lo del ZA lo consegui inyectando "basura" dentro de su codigo y ejecutandolo...Eso en una cuenta no-admin no funciona....


Precisamente por eso se requiere el driver 

Nops, el ZA se puede cerrar 

Hay una opcion en el SMF que te permite hacer eso 

Administración >> Características básicas >> Mostrar URLs sin ?s