Да ну их)) Надоели) Аквила удали ксин)
/offtop Stiver Партизан дзена Давно партизанишь?;) Rofl /offtop
Всем спасибо
Добрый день. Сабж. В документации Intel такого опкода нет. Ollydbg,Hiew приравнивают этот опкод к 80h. Как правильно?
Therion великолепная шведская группа, смесь стилей металл и классика, супер, мне очень нравится
Сплайсинг NtOpenProcess
Нашел ошибку, нажно еще проверять,вдруг мы закрываем сами себя. Ниже рабочий код: NewNtTerminateProcess proc...
Добрый вечер. Перехватываю NtTerminateProcess,ниже код обработчика. NewNtTerminateProcess proc ProcessHandle:dword,ExitStatus:dword local...
Так ты ничему не научишься, элементарный поиск по сайту (. http://www.wasm.ru/forum/viewtopic.php?id=19210
tnx
Интересует, залей плз куда нибудь или на мыло скинь.
Напиши сразу после начала процедура запуска драйвера инструкцию int 3, скомпиль и запускай, не забудь SoftIce включить, а то BSoD будет. А вообще...
Код рабочий просто ты неправильно определил Class окна, а я взял твой определения. 1.Operа у меня нету ). 2.У меня браузер Mozilla Firefox....
Вот код внимательно посмотри, а то ты какую-то белеберду написал: .data IEClass db"IEFrame",0 MFClass db"MozillaUIWindowClass",0 OPClass...
На счет SetHideProcess, хотелось бы по конкретней желательно с примерчиком. Просто не до конца логику пойму, зачем нам какой-то флаг, у нас же...
k3internal Каким образом до обработчика MyZwTerminateProcess получем ProcessIdToHide, SetHideProcess - что это ?
Понял в чем дело, выложенные мною исходники работают,TaskManadger не может завершить процесс (что и требовалось), но может завершить задачу....
Прочитал статью «Перехват API функций в Windows NT (часть 3). Нулевое кольцо.» Собственно драйвер NoTerminate работает через раз, файл...
rain Мда, батенька чушь вы написали. Я самоучка, на программиста не учился. Родной язык для меня ASM, сейчас Си изучаю. А вообще английский учить...
.data MEMSIZE dd 0 .code invoke GetOpenFileName, ADDR ofn .if eax==TRUE invoke CreateFile,ADDR buffer,GENERIC_READ or GENERIC_WRITE...
Имена участников (разделяйте запятой).