Форум АНТИЧАТ - Показать сообщение отдельно

спосибо, статйа интересна. Ещё можно захватить PeekMessageW в импортах эксплорера, и выполнять в шелкоде загрузку своей dll.

Цитата:

Можно было еще похукать какойнить драйвер и в перехватчике IRP_MJ_*** выполнять наши данные

Не совсем понял. Разве обработчик IRP быдет выполняться в контексте explorer.exe?