а что у тебя ещё подключено из заголовочных файлов? ^____^
а что все забыли про radare? ))) вполне исходники помогут )) http://www.radare.org/ да, и не верьте, что там на главной написано, вполне себе...
2Semiono Ну вводишь машинные команды, преобразуешь их в шестнадцатиричное представление, пишешь в буффер и исполняешь, предворительно поставив...
http://ru.wikipedia.org/wiki/IDS список литературы внизу страницы. Часть есть в интернетах.
2Neon06 зачем? Вручную распаковывай.
1. MMF 2. Для нескольких процессов одного и того же файла -> секция с атрибутом SHARE PTE c userland не изменить.
дык драйвер удалить не проблема соответствующим софтом. В gmer такой функционал был вроде. Конечно если не прячется по особому ).
Всегда хотел это сказать - поиск рулит ))) http://wasm.ru/forum/viewtopic.php?id=34401
char **names = (char **)(edt->AddressOfNames + module); ... for(i = 0; i < edt->NumberOfNames; i++) { if(!strcmp(names[i], func_name)) break;...
2Comer_ Научите Си - это пять. Из Golden Boy вроде?^____^. Поставил себе в качестве картинки рабочего стола в качестве мотиватора )
ну да, ну да, а раки синии ). Либо неправильно задаешь, либо выходишь за границы отображения, либо вместо чтения пытаешься писать туда. Код приведи.
cdsfg ыыыы ) Просто промэппируй изменяемый файл к себе в память (CreateFile->CreateFileMapping->MapViewOfFile)
2Clerk А почему нельзя воспользоватся VirtualProtectEx?
GetFileSizeEx http://msdn.microsoft.com/en-us/library/aa364957(VS.85).aspx %) в msdn же ясно сказано, что рекомендуется пользоваццо расширенной...
10 минут потратил разбираясь с синтаксисом fasm`a и за минуту переписал тоже самое под него. И это против 2 часов долбания об стену с масмом. А до...
Имена участников (разделяйте запятой).