Toxasoft Никакие функции перехватывать не нужно. Инжект мёртв в качестве обхода проактивной защиты. Вы не получите описатели необходимые. Патч...
sysexit Что именно вам помешало вбить в поиск тотже "df" ? Вот нашёл с двух кликов мышью http://www.wasm.ru/forum/viewtopic.php?pid=296155#p296155.
Хуки это шадова фильтра ? Хм.. не уверен что рку их показывает. Если имеется ввиду перехваты вобще, то их полноценный детект не возможен. На...
ebx, df.
qqwe Не заметил у ТС ничего про планирование. Нужно было задежку сделать на асме. А вызвать планировщик можно без явных обращений к ядру -...
litrovith Задержка в 1 секунду(без учёта возможного переполнения): Int 2Ah lea ecx,[eax + 1000] @@: Int 2Ah cmp eax,ecx jb @b
litrovith Это какже нет. Согласен, непосредственно инструкции выполняющей столь длительную задержку нет. Вот только даже вне оси можно...
bugaga Прикрутите сискал http://www.wasm.ru/forum/viewtopic.php?pid=397901#p397901 и готово.
ntcdm Не знаю как это происходит. Измените вручную таблицу экспорта, или вобще любой байт в пределах страницы и помотрите изменится ли он в другом...
haxorart А что вы сделали для решения этой проблемы/задачи ?
ntcdm Это не возможно. Опишите подробно.
ntcdm Не может проекция меняться в других процессах.
ntcdm Не верная инфа расползается по инету как зараза. Если на разных ресурсах написано одно и тоже, это не значит что оно верно.
ntcdm Для работы с пользовательским ап есть соответствующие сервисы. Во первых менеджер памяти манипулирует VAD для приватной памяти. Выделять...
YIELD_CTX macro Reg32 mov eax,3 ifdef Reg32 xor Reg32,Reg32 endif mov gs,ax @@: mov ax,gs ; ~ iret ifdef Reg32 inc Reg32 endif test...
Аа у вас PAE. Тогда старший бит в PTE. Можно попробовать MmProtectMdlSystemAddress(), хотя мб с пользовательским ап работать не будет.
Семпл, ищет LdrpResolveDllName(глубоко в загрузчике находится) - создаёт граф для LdrLoadDll(), ищет в нём линк на имя, затем ищет начало функции....
rommanio Нечего бояться. Первый линк выданный гуглом ведёт на вики с чётким описанием. Тема эта вобще чисто про вещества.
n0name Стандартный пролог есть в болшинстве "тяжёлых" процедур, кстати. Он формирует seh/sfc/cookie фрейм и сохраняет ргп. push размер фрейма....
JCronuz Пишет, я в процессе. Но врятле вы релиз увидите. На счёт EP_XOFF и прочих - я не вижу смысла писать не актуальные вещи. зы: топик фтопку,...
Имена участников (разделяйте запятой).
