ntcdm Да. И инфу об исключении.
rommanio А у гугла спросить так сложно ?
IceCrashLdr Ну выше семпл не тормозит. Под отладчиком да, но это обусловлено межпроцессорным взаимодействием, диспатч исключений при отладочном...
ziral2088 Не вводите людей в заблуждение. Доступ на исполнение задаётся в дескрипторе сегмента, а не PTE/PDE. В дефолтных кодовых сегментах...
Rel Весьма просто. Для большинства функций имена определены для отладочного вывода. Например стандартный сех-пролог имеет ссылку массив...
Blackbeam Смешно прям. Существует разница между реальным состоянием и кажущемся. С помощью веществ можно достичь подобного состояния, вот только...
baldr Просто контекст и состояние задачи(в NT трап-фреймы) это совершенно разные вещи. Когда вы пишите обычное пользовательское приложение вы...
RX200 На самом деле люди разных полов хорошо сходятся если у них нет одинаковых занятий. Мне например совсем не понятно как с девушкой обсуждать...
RX200 Надоел ты уже ныть. Лучше делом займись. Кстате цветные коменты имеют право только модеры писать, это наглость.
yurza Как у вас всё запутано. Нэйтивный лодер самодостаточный. Винапи это только надстройка.
IceCrashLdr Дешифровка только по одной инструкции. Максимальный размер - 15 байт. VEH. Проблема в асинхронном вызове. Видимо больше нет способа...
MSoft Ну так и обьясните ТС принцип мультизадачности NT, вместо того, чтоб спорить со мной.
MSoft Вобщето я про системный коденг говорил, которым и занимаюсь. А скрипты совсем не понятно какое отношение имеют к этой теме.
Rel Точно. Написав надстройку как я. Вот только условие задачи иным было..
IceCrashLdr Так всётаки мб опишите механизм по пунктам ?
ExtractAssociatedIcon() ?
n0name Ось поддерживает логгирование хипа например. Это GF: FLG_USER_STACK_TRACE_DB, RtlQueryProcessBackTraceInformation(). RtlLogStackBackTrace()...
MSoft Приходится думать иногда, например при атаках типо race condition, синхронизации, трассировке и пр.
IceCrashLdr Не глупости. Задача состоит в сокрытии кода в адресном пространстве. Описатель региона памяти в моём понимании это дескриптор,...
IceCrashLdr Это нарушает условие задачи - код будет обнаружен при скане памяти. Дальше можно не читать.
Имена участников (разделяйте запятой).
