Недавнее содержимое от dign

  1. dign
    Сообщение

    Получить иконку процесса средствами ntdll

    http://code.jeefo.net/listing?repname=checker&path=%2Fnt%2F&rev=1 NTSYSAPI NTSTATUS NTAPI LdrFindResourceDirectory_U( IN PVOID DllHandle,...
    Сообщение от: dign, 5 янв 2011 в разделе: WASM.WIN32
  2. dign
    Сообщение

    Добавление записи в PEB

    В Win2000 этой функции нет, но в PEB есть критическая секция, которую должна использовать эта функция. Поэтому надо еще версию системы учитывать.
    Сообщение от: dign, 24 июн 2010 в разделе: WASM.BEGINNERS
  3. dign
    Сообщение

    хочу убрать хуки из ntdll

    Надо смотреть на кукую секцию ссылается данная функция. И если у данной секции атрибуты защиты не соответствуют секции кода, то игнорировать. Я...
    Сообщение от: dign, 24 июн 2010 в разделе: WASM.WIN32