тогда data ripper и я настаиваю на DataChange
плагины: code ripper, data change - не то?
shchetinin ну все, терь следующие уши возьму данон)))))
shchetinin хотелось бы ваше мнение услышать) newbie у меня остальные не живут) до этого были сенхи и акг, от силы пол года, год. цена одинаковая :)
newbie так расхваливаете прям) даже свои соньки затычки захотелось поменять, хоть и юзаю уже их третий год.
InterlockedIncrement: 7C8097B6 k>/$ 8B4C24 04 MOV ECX,DWORD PTR SS:[ESP+4] 7C8097BA |. B8 01000000 MOV EAX,1 7C8097BF |....
вроде тут можно попробовать: http://undocumented.ntinternals.net/UserMode/Structures/RTL_USER_PROCESS_PARAMETERS.html
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell не покатит?
а если открыть процесс explorer.exe (например) другого пользователя и дёрнуть токен, или прав не хватит? у ProcessExplorer драйвер есть, может...
из очень простого, попробуйте SmartSniff. с nirsoft, там ещё много утилиток.
а загуглить нормальную структуру не судьба?...
в дельфи 7 такое не катит :)
Имена участников (разделяйте запятой).
