Sol_Ksacap Сам ты баг. Решение использовать ссылку принято потому, что иного нормального способа я не вижу.)
punxer Большинство есчо видимо не доросло до техник, которые я сдесь описал, очень жаль. Тупо заменить ссылку - что есчо описывать ?
Кстате у вас будут траблы в выравниванием имён. Используйте способ как у меня: movzx ecx,[edi].TypeName._Length and ecx,NOT(3) mov...
sideX Апи не сохраняют регистры Ecx и Edx.
sideX Както так: xCompareStringSensitiveInternal proc uses ebx UnicodeString:PUNICODE_STRING, AnsiString:PSTR, StringLength:ULONG mov...
sideX Вы что ответы не читаете ? Сказал ведь в #4.)
sideX У этой структуры размер 16 байт: typedef struct _SYSTEM_HANDLE_TABLE_ENTRY_INFO { USHORT UniqueProcessId; USHORT...
Помню изучал игру на эмуле спектрума под отладчиком давным давно. Не помню что за игра, персонаж птицей был. Хотел бы сыграть..
Butters Ну так форум ведь не батаников, а кодеров. И не вобще свёл, а только пример привёл. Граф ведь не только содержит инфу типо векторов, она...
punxer .text:00552E40 .text:00552E40 ; =============== S U B R O U T I N E ======================================= .text:00552E40 .text:00552E40...
984259h __asm { push ebx xor ebx, ebx // clear ebx mov ebx, fs:[...
o NtQueryObject(ObjectAllTypesInformation) o Находите там описатель типа "Mutant" по имени. Индекс описателя является индексом типа. o Получаете...
_nic 1. Обычно в экзешниках релоков нет. Загрузка по иной базе не возможна, фиксапы не изветсны. В этом случае выполняется автоматический...
Butters Как раз зависит от реализации. Поэтому имеет значение код. В моём понимании критический путь только один - когда ветвление выполняется не...
JCronuz Должен знать ядро достаточно, более чем это знает паблик. Тогда неизбежно следует знание юзермода и способность написания малвари. Просто...
x64 Сейчас только вспомнил, вы ведь тоже авер Оо. Давно знал, но забыл почемуто. У вас есть сайт с рекламой прота и вы его автор :(
JCronuz Нене, вы не думайте что я завёрнут на этом. У меня чёткий взгляд на статус, или точнее как вы пишите выше "уважуха" и тп. - если от...
punxer Взял краб захломил своими патчами, этот форум.. Сплайсинги нафиг никому не нужны, это отсталые способы контроля за кодом. Сейчас не...
x64 Неужеле. Такаяже погонь как и все остальные. Может быть от тупых открытий процесса и защищает, но кто это юзает ?
artkar Посмотреть в манах на процессор.
Имена участников (разделяйте запятой).