2Clerk не, счас именно основной вектор для конечных пользователей сплойты под браузеры\пдф, тк позволяют очень широко распространять сэплы =) а...
BattleWIZ Если не секрет, кто вам такие темы даёт и где? =) По идентификации конструкций всё довольно просто - слежение за сравнениями, флагами и...
да и по поводу NtQueryInformationProcess() вызывайте напрямую через шлюз. Этот метод лучше, чем через seh.
на вскидку - установить сех - пройти стэк к младшим адресам (адрес в стеке - любой адрес локальной переменной) и найти адрес обработчика (его мы...
Set function type (Y)
дада, здесь одни телепаты )
Separate names with a comma.
