Search Results

Search Again
  1. dign
    Post

    Получить иконку процесса средствами ntdll

    http://code.jeefo.net/listing?repname=checker&path=%2Fnt%2F&rev=1 NTSYSAPI NTSTATUS NTAPI LdrFindResourceDirectory_U( IN PVOID DllHandle,...
    Post by: dign, Jan 5, 2011 in forum: WASM.WIN32
  2. dign
    Post

    Добавление записи в PEB

    В Win2000 этой функции нет, но в PEB есть критическая секция, которую должна использовать эта функция. Поэтому надо еще версию системы учитывать.
    Post by: dign, Jun 24, 2010 in forum: WASM.BEGINNERS
  3. dign
    Post

    хочу убрать хуки из ntdll

    Надо смотреть на кукую секцию ссылается данная функция. И если у данной секции атрибуты защиты не соответствуют секции кода, то игнорировать. Я...
    Post by: dign, Jun 24, 2010 in forum: WASM.WIN32
Showing results 1 to 3 of 3
Search Again