Видимо наличие FPU, fpulib в масме
NTSTATUS IoCallDriver( IN PDEVICE_OBJECT DeviceObject, IN OUT PIRP Irp ); PIRP надо передавать, так invoke IoCallDriver,addr...
Что дозволено Юпитеру, не дозволено быку
Это очепятка, во втором правильно a pvoid ? Это указатель, а директива компилятора pvoid typedef ptr , которая расчитывается во время компиляции...
При чем тут ви32? б0льше похоже на околонаучную
Ну если ты знаешь другие юзермодные способы нотификации запускаемых процессов, то обрисуй пжлста .
Поставить юзермодные нотификаторы NTSTATUS CreateProcessNotify ( LPCWSTR lpApplicationName, ULONG uReason); На RSDN был топик с описанием и...
У меня два варианта: 1. для красоты 2. может быть кто-то переведет эту строку правильнее :) Давайте ближе к теме, не обязательно знать...
Чем ntoskrnl.inc не справочник?
Имхо, весь процесс создания вируса - это исследования с отладчиком в зубах. Про заражение понимаю, как устроен вирус тоже, но вот черт возьми...
Всем большое спасибо!
Моя пьяная голова сейчас не поймет о чем Вы, я так понял нельзя пролетить через длинный кусок кода, вот так? jecxz metka1 [...] ; много...
Походу дела никто сусером на форуме не пользуется, путей к познанию windbg куда больше.
Компилер ругается на jecxz metka1 [...] ; много текста metka1: следующим текстом error A2075: jump destination too far : by 1922 byte(s)...
Исправте - слух режит! А так идея мне очень нравится, желаю Вам удачи!
Ну по крайней мере не "гнилой" как некоторые Andr_ для начала обычный распаковщик напишите
http://netcode.ru/cpp/?lang=&katID=2&skatID=17&artID=153
TCP/IP для профессионалов
Мне друг скидывал 6 гигов бесконтактного видео, все это фигня не вообразимая
Rootkit World содержит пару книг по линукс ядру
Имена участников (разделяйте запятой).