Thanks goes 2: retmas & Zufyxe Огромное спасибо за помощь :)
NtBuildNumber - для pae & non-pae ядра будет различный ?
Спасибо Огромное - действительно - ошиблись :) с этим дуо коре :) Там используется другой модуль - как в ядре получиль какая загружена версия -...
Скажи если многопроцессорная система или многоядерная - то ntoskrnlpa будет загружаться ?
Спасибо за ответ, но почему то на реальной винде адрес слегка другой :( 0x804d7000 + 0xa4703 = 8057B703 а на самом деле 8062d81a - может кто то...
Есть инфа полученная из дебаг символов (кстати кто то может посоветовать нормальный вытягиватель структур, тот что есть сейчас фоллит :( слегка и...
задача состоит в следующем : руками запускается explorer.exe в нем - надо спрятать все драйвы, кроме флеш драйва, он в свою очереди должен...
Имена участников (разделяйте запятой).
