Search Results

Search Again
  1. qqqqqq
    Post

    NtUserCreateWindow

    Благодаря приведенному asm коду разобрался в чем дело. Сделал и для ХР и для висты. Там все просто - это обычный SYSENTER/Int 2E. зы спасибо klzlk...
    Post by: qqqqqq, Jul 7, 2011 in forum: WASM.BEGINNERS
  2. qqqqqq
    Post

    RtlCreateUserThread vs CreateRemoteThread

    нет
    Post by: qqqqqq, Jul 7, 2011 in forum: WASM.WIN32
  3. qqqqqq
    Post

    NtUserCreateWindow

    litrovith, в eax хранится указатель на то место, куда вам надо бы идти, то место тоже, кстати, из 3-х букв называется
    Post by: qqqqqq, Jul 6, 2011 in forum: WASM.BEGINNERS
  4. qqqqqq
    Post

    NtUserCreateWindow

    wild_cosine, спасибо огромное!!! А для winXP значение eax не подскажете?
    Post by: qqqqqq, Jul 6, 2011 in forum: WASM.BEGINNERS
  5. qqqqqq
    Post

    RtlCreateUserThread vs CreateRemoteThread

    984259h Куча лишнего кода, у меня сначала тоже так было - это "классическая инициализация по учебнику". Во-первых NtQuerySystemInformation нафиг...
    Post by: qqqqqq, Jul 6, 2011 in forum: WASM.WIN32
  6. qqqqqq
    Post

    "неубиваемый" процесс

    qwe8013 правильно предложил перехватывать TerminateProcess. При запуске проги грузи длл, которая автоматом будет грузиться во все запускаемые...
    Post by: qqqqqq, Jul 6, 2011 in forum: WASM.BEGINNERS
  7. qqqqqq
    Post

    RtlCreateUserThread vs CreateRemoteThread

    ...а надо взять и переделать чтоб работало :) 1. BaseCreateStack: - ImageStackSize:=$8000; - делаешь стек...
    Post by: qqqqqq, Jul 6, 2011 in forum: WASM.WIN32
  8. qqqqqq
    Post

    NtUserCreateWindow

    klzlk вообщем то раздел WASM.BEGINNERS и создали для того, чтобы новичкам давли ответы на простые вопросы, а не посылали их на "изучите самые...
    Post by: qqqqqq, Jul 6, 2011 in forum: WASM.BEGINNERS
  9. qqqqqq
    Post

    RtlCreateUserThread vs CreateRemoteThread

    <erased>
    Post by: qqqqqq, Jul 5, 2011 in forum: WASM.WIN32
  10. qqqqqq
    Post

    NtUserCreateWindow

    А что такое "релоцируется"? Я знаю только релоки в РЕ-формате ))) Или это надо как-то скопировать Shadow Memory в обычную память? Не можно ли...
    Post by: qqqqqq, Jul 5, 2011 in forum: WASM.BEGINNERS
  11. qqqqqq
    Post

    загрузчик РЕ файлов

    Фиксапы :)))))))
    Post by: qqqqqq, Jul 4, 2011 in forum: WASM.WIN32
  12. qqqqqq
    Post

    RtlCreateUserThread vs CreateRemoteThread

    Давно была та же хрень, уж не помню как решил, помню только, что уведомление не надо делать. С какими параметрами делаешь BaseCreateStack и...
    Post by: qqqqqq, Jul 4, 2011 in forum: WASM.WIN32
  13. qqqqqq
    Post

    ULONG_PTR vs DWORD_PTR

    разницы нет никакой, и то и другое 32-битные указатели на 32-битные целочисленные значения
    Post by: qqqqqq, Jul 4, 2011 in forum: WASM.WIN32
  14. qqqqqq
    Thread

    NtUserCreateWindow

    Как вызвать NtUserCreateWindow из юзермода? зы Желательно пример на Delphi :) ззы Ну или скажите, пож., если кто знает, как можно из ринг3 звать...
    Thread by: qqqqqq, Jul 4, 2011, 13 replies, in forum: WASM.BEGINNERS
Showing results 1 to 14 of 14
Search Again