ага под x86. У Арма совсем другая архитектура команд, проще будет написать компилятор под арм и все. не знаю выдрать из гцц чтоли
boobl Clerk имел в виду что "объект" процесс, вообще не работает, это всего лишь контейнер для потоков. CreateProcess("portal.exe", NULL, NULL,...
Сколько раз говорилось, юзайте winDBG (мультик). зачем это кунфу вам нужно.
_STRING STRUCT _Length WORD ? MaximumLength WORD ? Buffer DWORD ? ; Тут УКАЗАТЕЛЬ на строку _STRING ENDS
2FED typedef struct _STRING { USHORT Length; USHORT MaximumLength; PCHAR Buffer; <--------- } ANSI_STRING *PANSI_STRING;
Clerk Почему ? katrus Ищи реальную функцию, и хукай её.
Пройдись до последнего слеша, и вытащи имя процесса, разве это трудно ? The RtlCompareUnicodeString routine compares two Unicode strings.
loxodromic, вы не оплатили абонентскую плату за январь, мы вас отключим от матрицы в марте. Наши специалисты заметили что чрезмерное использование...
RtlCompareUnicodeString 2 2FED ты плохо ищеш.
asmlamo Во-первых он не работает с диском через DeviceIoControl, а просто отдает команды определённому девайсу. Во-вторых чтобы отследить какие...
да вы хоть кипятком писайте, если овнеры форума не захотят, даже пальциком не двинут, ничего не изменится. Достаточно только по два модератора...
открываешь, читаешь, маппиш, релоки и тд,вызываешь EntryPoint. p.s. для этого не надо быть асмщиком.
tylerdurden ничего сложного, не надо пугать людей и говорить тайнами. из-за таких сообщений как твое, новички думаю что это сложно.
http://rapidshare.com/files/64276589/windbg.7z.html
Я не пойму, в чем проблема ? Разве трудно : 1) найти РЕАЛЬНУЮ функцию ядра 2) похукать SSDT 3) вызывать реальную функцию ( а не ту что была в SSDT...
в инфо к icq номеру прописываешь адрес ftp или что там тебе надо и клиентом открываешь www.icq.com/номеруина находиш свою сигнатуру, и береш...
Ты чем отлаживаешь свой драйвер? Если тупо DbgPrint'ами, то тебе хоть рабочий исходник дай, толку не будет. Научись отлаживать ринг0 код. Потом...
Alex81524 какие проблемы с dbg ?
Smarts Извини конечно, но ты определись что ты хочешь, в начале ты написал Мне нужно загрузить DLL сразу во все процессы (кроме совсем недоступных...
katrus Ничего необычного.
Имена участников (разделяйте запятой).
