что ты несёшь? ZwQueryInformationThread нормально вызывается без GetProcAddress
вероятнее всего - LoadLibrary
in - входящие параметры (могут передаваться как по значению, так и по ссылке) out - выходящие (передаются по ссылке)
Хех, спасибо! Присоединяюсь к поздравлениям!
смотри парсер командной строки в пакете масма. в библиотеке masm32.lib исхлдники есть в том же пакете
вообще-то именно это я и написал...
WinMain PROC invoke GetCommandLine mov commandStr,eax invoke MessageBox, NULL, commandStr, addr MsgBoxCaption, MB_OK invoke...
впервые слышу!
там всё в ресурсах.
вообще-то , это находится не в реестре, а в файле \WINDOWS\Resources\Themes\Luna\Shell\***\shellstyle.dll и в luna.msstyles
WM_LBUTTONUP MSDN вроде свободен... и работает...
очень, очень плохо искал! ReleaseCapture(); SendMessageA(hwnd, 161, 2, 0);
ну может тогда подписи вообще отключить?
не похоже. спамер нас покинул
\WINDOWS\system32\config\system - здесь HKLM\system \WINDOWS\system32\config\software - HKLM\Software
я на нём сижу. нормально, в принципе. но дороговато.
должно быть на сайте AMD, я ей не пользовался. может подойдёт ещё Microsoft Profile.exe.
вот, нашёл прогу: Intel VTune и AMD Code Analyst (первая значительно более функциональная)
у Intel есть такая прога, забыл только как называется. недавно ещё статью читал о тестировании проблемных учатков программ и об обнаружении этих...
такого процесса нету. драйвер работает в ядре.
Имена участников (разделяйте запятой).
