да есть же, и размер и указатель, только указатель стал теперь 64-х битный, а разименование, как я привёл выше
не, размер - 16 бит, но windbg не показывает вот, если интересно, как посмотреть нулевой диспатчер: 0: kd> r idtr idtr=fffff80000100070 0: kd> dq...
также один из универсальных методов состоит в хуке в ядре GetMessage
Странно, что у вас не получается. Ниже пример extrn MessageBoxA: PROC extrn ExitProcess: PROC public main .data msg db 'ku', 0 .code main:...
а ещё большая их часть и не подозревают, что файл подкачки, неговоря уже о самой hibernate, это угроза бесопасности
Asterix Я что-то не понимаю, зачем отладчику эмулятор? На практике, не помню что-бы что-то вроде "stop trace when EAX==0x123456" пригодилось....
Имена участников (разделяйте запятой).
