раз пятый на форуме такой вопрос появляется. юзай события.
С NT4, однако они постоянно меняют код для совместимости с одними из последних версий.
tinyc
Грязные хаки, прописанные в стандарте?
char ***array_regs;
Aquila либрусек форевер )
Quark FILE_MAP_* а не PAGE_* ожидают
такое слово - "пример" есть. наверняка это не в одной программе, и все гораздо сложней.
имхо дизасмим старый драйвер. Делаем проект 32битного драйвера на асме. Проверяем работоспособность. Переписываем на 64bit.
трудно.
с помощью ядерного отладчика легко. или найти Shadow-таблицу в дизассемблере.
+1 за колстек. нужен вывод kb
код mov edx, 7FFE0300h call dword ptr [edx] не выполняет переход на 7FFE0300h. повторюсь: следует изучить хотя бы частоиспользуемый набор...
приводи исходник.
тогда следует изучить как работать с Olly и команды ассемблера.
а в ntdll.dll такого не встречал?
Инструменты-Настройки-Дополнительно-Сеть-Отправлять данные о ссылающейся странице.
Я имею ввиду задачу отделения кода от данных. Само собой в целом задача выглядит очень маловыполнимой.
100% может дать только эмулятор. однако никто не будет такскать за собой еще и его в вирусе.
censored Думаешь авторы таких вопросов знают про буст? :)
Имена участников (разделяйте запятой).
