Спасибо,diamond, за подробное объяснение. Второй вопрос остался без ответа, поэтому продублирую его. Я отлаживаю в сисере на варе. Проблема в...
/offtop wvlg Какое интерсное сокращение б\з :/
diamond "Лишнее" ebp при этом убирается инструкцией leave
n0name Да, я знаю, опечатался, но это влияет только на то какой процесс нельзя открыть (только его или все кроме него). Во втором случае, я...
В итоге, все получилось следующим образом: newOpenProcess proc C mov ecx, dword ptr [esp+10h] mov ecx, dword ptr [ecx] cmp ecx,PROTECT_PID mov...
l_inc Спасибо.
Давайте разберемся. Вы хоть и даос, но все равно "ради... и красивости jmp" звучит немого под детски. Инструкция push imm32 retn 0 занимает в...
Значит, push-ret - это извраты, по Вашему, а делать два вычитания - это не извраты. А ради чего?
Clerk Это я еще не проходил, но ошибка вылезала даже если я снова запихиваю все параметры в стек, а потом прыгаю на тру-функцию. Посчитать в стеке...
Colibri Все еще медитирую. Возможности проверить нет, поскольку нахожусь на работе сейчас. Но понимаю вот что: если мы пытаемся открыть другой...
Спасибо, nester7! Colibri Медитирую... _basmp_ Вот, еще бы поточнее, чтоб запомнить раз и навсегда...
Clerk Обна... Т.е., лучше сделать Так: mov eax,trueOP call eax ret Вроде так ? Ща проверю.. Теперь при закрытии др процесса выдает: "Error...
Доброй ночи всем. Перехватываю nOpenProcess по Рему. Когда после загрузки драйвера пытаюсь убить заданный процесс, пришет "отказано в доступе",...
Как-как...lParam у тебя указывает на структуру KBDLLHOOKSTRUCT typedef struct { DWORD vkCode; DWORD scanCode; DWORD flags; DWORD...
wsd Извини, я только начинаю разбираться с ринг0. Просто хотел поучаствовать в обсуждении ;) PS Вы от меня еще услышите кучу дурацких вопросов в...
wsd Ну так этож разные вещи. Ручное создание ветки реестра не гарантирует, что сервис запустится. Ручное удаление ветки реестра гарнтирует, что...
Clerk Не могу найти :\ Только в статье про инжект, он оперирует фасмом.
Кто-нибудь переводил примеры на асм?
wsdПоддерживаю! Поздравляем, Great!!!
Span Я бы перестраховался критическими секциями..
Имена участников (разделяйте запятой).
