См. Солярис Тарковского
valterg Тогда ТС прямой путь к реверсированию winword и причендал к нему.
Это я второй раз на счет VBA повторяю, т.к. видимо не поняли. Дело в том что несколько открытых документов в действительности отображаются на...
В ворде все можно реализовать ч/з встроенный VBA или написать AddIn, нахрена извращаться-то?
haxorart Если нет знаний, а надо - есть 2-а варианта: 1. уметьискать и обучаться самому (это если действительно интересно); 2. заплатить и не...
lpBaseAddress - начало области чтения (адрес от куда ты хочешь начать читать память). Вообще не плохо бы подучить матчасть и самому "потыкаться"....
а не проще для ворда применять VBA? Из документации.
swanспасибо.
Еще см. переменные окружения Path.
У кого все вышеперечисленные файлы есть вместе с 10 линкером, скинте плиз.
В гугле добра такого много, например http://www.rsdn.ru/forum/winapi/2171857.flat.aspx
ArtMoney на сколько помнится использует дров, значит тут ring3-махинациями не обойтись.
..а внедряемая и собирающая инфу уже готовая RtlpQueryProcessDebugInformationRemote
RtlQueryProcessDebugInformation - сводится к созданию удаленного потока с последующим получением содержимого PEB. CreateToolHelp32snapshot - это...
Это могут быть чьи-то широковещательные сообщения
ладно уж, рассказывай чего изобрел
эх манглирование-мухлирование... Вызывайте по ординалу. или используйте def-файл: EXPORTS Имя_функции, которую манглить не надо
...function(a1,a2,a3,....an) //stdcall, cdecl, thiscall ret_addr=*((((DWORD*)&a1)-1)); //pascal ret_addr=*((((DWORD*)&an)-1));
WH_KEYBOARD Windows вызывает этот хук когда функции GetMessage или PeekMessage собираются вернуть сообщения WM_KEYUP, WM_KEYDOWN, WM_SYSKEYUP,...
Имена участников (разделяйте запятой).
