<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>OpenSec &#187; Kernel Mode</title>
	<atom:link href="http://opensec.es/category/kernel_mode/feed/" rel="self" type="application/rss+xml" />
	<link>http://opensec.es</link>
	<description>Development &#38; Security Research</description>
	<lastBuildDate>Tue, 16 Mar 2010 23:39:54 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.9.2</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>Localizando la EPROCESS</title>
		<link>http://opensec.es/2008/10/31/localizando-la-eprocess/</link>
		<comments>http://opensec.es/2008/10/31/localizando-la-eprocess/#comments</comments>
		<pubDate>Fri, 31 Oct 2008 17:07:00 +0000</pubDate>
		<dc:creator>sch3m4</dc:creator>
				<category><![CDATA[C/C++]]></category>
		<category><![CDATA[Kernel Mode]]></category>
		<category><![CDATA[MS Windows]]></category>
		<category><![CDATA[Programacion]]></category>

		<guid isPermaLink="false">http://opensec.es/?p=59</guid>
		<description><![CDATA[En ciertas ocasiones, cuando estamos programando en modo kernel en sistemas Windows, nos es necesario localizar la EPROCESS de algún proceso para conocer alguno/s de sus datos. Las siguientes funciones, devuelven la dirección de memoria de la EPROCESS del proceso indicado, o bien por el PID del proceso, o por el nombre de la imagen.
Localizar [...]]]></description>
		<wfw:commentRss>http://opensec.es/2008/10/31/localizando-la-eprocess/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Hooks.h</title>
		<link>http://opensec.es/2008/10/31/hooksh/</link>
		<comments>http://opensec.es/2008/10/31/hooksh/#comments</comments>
		<pubDate>Fri, 31 Oct 2008 16:42:58 +0000</pubDate>
		<dc:creator>sch3m4</dc:creator>
				<category><![CDATA[C/C++]]></category>
		<category><![CDATA[Kernel Mode]]></category>
		<category><![CDATA[MS Windows]]></category>
		<category><![CDATA[Programacion]]></category>
		<category><![CDATA[Seguridad]]></category>

		<guid isPermaLink="false">http://opensec.es/?p=49</guid>
		<description><![CDATA[“Hooks.h” es una cabecera escrita en lenguaje C, que recopila las funciones más importantes a la hora de realizar ganchos en modo kernel (en sistemas MS Windows), y que nos permite llevar cierto orden a la hora de saber cuántas y qué funciones, están enganchadas en la SSDT del kernel de Windows.
Básicamente, su comodidad reside [...]]]></description>
		<wfw:commentRss>http://opensec.es/2008/10/31/hooksh/feed/</wfw:commentRss>
		<slash:comments>2</slash:comments>
		</item>
	</channel>
</rss>
