ну эту ф-ию я и сам сделал (только через PSAPI), но адрес у меня получается указывает на kernel32.dll, ещё разбираюсь.
Да никак не расшифровуется, так просто вспомнил "Эйс Вентура" с оригинальной (английской) озвучкой. есть А он сильно объёмный, а то у меня траф...
Неплохо они (китайцы) делают эти зеркала и проги, чтоб сливать с них инфу. Я например юзаю прогу для сливания баз к KAV 2006, т.к. ключ мой в...
B.E.A.U.T.I.F.U.L.! только где msdn 2001 найти?
Пишу стат. либу на VC++. Тут норма. Но когда пытаюсь прикрутить её к проге на асме линкер выдаёт след. сообщение: "... unreferrenced symbol ... "...
получаю список потоков процесса через ZwQuerySystemInformation, в THREAD_INFO есть поле StartAddress, но вот только указывает он в большинстве...
2195 - 2k 2600 - XP 3790 - 2k3 6000 - Vista
Посмотри как это сделано в XnView, я кажется где-то видел к нему плагин с открытыми исходниками.
Асм, ИМХО, рулёZZZ, но как правильно заметил EvilsInterrupt . Лично я на асме пишу, когда нужно именно низкоуровневый доступ куда-либо, или если...
ну и на этом спасибо, ща буду пробовать!
кстати если не ошибаюсь Питрек будет правильно. если ошибаюсь - извините!
чтобы отвлечься: представьте, сидит MS-Rеm щас тут гостем и угорает от наших размышлений.
а прямого метода нету? чтоб не перебором
как только появился VS2003 и дотнет - мс потеряла моё уважение, а после того как я установил себе VS2005 в надежде на лучшее, понял, что дотнет -...
я не понял - это руткит был или алкоголик с даемоном?
Есть адрес виртуальной памяти пользовательского диапазона. Как узнать какой модуль расположен по этому адресу?
из ring0 - и не парься там всё рульно. а из ring3 - создаёшь поток перед вызовом ZwQueryInformationFile и потоке делаешь обращение к файлу по...
значит Process Explorer врёт! Если ты уже скачал WinMan попробуй запусти KAV 2006 и взгляни на список процессов - все параметры (кроме самого PID...
Народ, а какая у кого в этом году зима? У меня, например, 3 дня как снег выпал и мороз небольшой (-5).
а если без драйвера? неужели ring3 - бессилен?
Имена участников (разделяйте запятой).
