fragment Имеем против. Вы задолбали своими тупыми вопросами WriteFile().. скрины и прочая ахинея. Вам повезло что админам способным банить пофиг.
Rel Я не рекомендую. Вы ведь твердолобый. Можно только заставить.
Rel Да, wrk. Бесплатно в инете скока хотите.
Бред, закрываю. У ТС нет желания решить свою задачу.
Rel Сурцы сморел, гугл юзал - нет ? Тогда накол.)
Так ведь фасм фекалий, следовательно и проект также :)
SII Фуфло это в прямом смысле. Если код выполняет миллиарды итераций тогда задержки будут заметны. Иначе абсолютно не имеет значения инструкция....
Guru_of_Zen Да я есчо с зилога начинал. На касовой ленте код писался. Вы тогда наверно есчо писались :)))
NT не система реального времени. Для точных измерений замеры времени исполняются с замаскированными прерываниями, тоесть в ядре. В юзермоде...
Всюду в квадратных скобках обозначается адрес. Есчо на z80 так было и ранее. А сегмент должен быть до скобок, так как это база для смещения....
sysexit Может и экзешник загрузить. Обычно это ядерный лодер грузит.
О чём это вы.. не помню что я читал, вроде Рихтера :)
yurza Фиксапы разного типа бывают. Обычно нужно только IMAGE_REL_BASED_HIGHLOW, но если вы пишите криптор или код, который должен обрабатывать...
Charm0nt Это инвалидное виньапишное название. Вы решили использовать секции. Вот и используйте сервисы ядра, а не виньапи. Вам ведь сказали в #12...
qwe8013 Верно. Незачем переписывать загрузчик. yurza Тоже не понял. Сформулируйте вопрос нормально. Фиксапы нужны по любому.
Nafanya Тоесть вы знаете эксплоит позволяющий выполнить эскалацию привилегий посредством переполнений и не пропатченный ? Нет - тогда и не лечите...
Nafanya Допустим имеется стандартный фрейм: - Локальные переменные - Куки - Seh-фрейм - Bp-фрейм Переписали вы при переполнении переменные,...
0x61smCoder Я бы енумил через проекцию базы данных менеджера обьектов. Тоесть вручную, не нравится мне виньапи почемуто и сервисы шадова ;)
Nafanya 1. Да не всякий. Но такой код редко уязвим к переполнениям, ибо архитекторы умнее чем вы и предусматривают такие возможности, это касается...
x64 Можно есчо использовать извраты с аффинитетом. sysexit #4. Она не экспортируется, а используется системным загрузчиком(MmLoadSystemImage())....
Имена участников (разделяйте запятой).
