Mika0x65 Intel® 64 and IA-32 Architectures Software Developer’s Manual Volume 2A, p.467:
drmad Хакеры это с ксакепа люди чтоле ? Глупое утверждение человека, далёкого от этого, видимо того же хакера :)
Ykidia Для прерывания нужно наверно IOPL = 3, а Sysenter сбрасывает EFlags.VM.
fragment Вам нужно образ сконвертировать в дамп, например тулзой bintodb, bin2db, winhex'ом и пр. Потом можно подключить к сорсу. Лучше конечно...
sl0n Нет конечно ничего нового, но для некоторых, автора в том числе это новое. RET Этого нужно избегать, код нельзя изменять, посему про Detours...
TermoSINteZ Забудьте, это временно было :)
TermoSINteZ И чем это плохо, что я опечатки исправляю ? Для тех кто в танке поясню что на модераторов возложены некоторые обязанности. Если вы...
TermoSINteZ 1. А почему нет ? 3. Жду уже долго. (2. Его не дают модерам, уже спрашивал.)
Это окружение шадова, по сути ядерный калбэк, через который весь шадов общается с юзермодом. Просто иначе никак ;)
RET Спасибо.
edemko Эм.. вас же забанили за исчерпание лимита бесполезных сообщений, как это вы пишите не понимаю оО.
RET Немного офтоп, простите но нужно знать. HiEndsoft это вы ?
RET apfnDispatch.
sl0n Да без разницы. По теме есть чтолибо, кроме булочек ?
Comer_ Именно придумал, точнее вложил в него необходимый смысл :) dcLout Не думайте про нас как плохих или добрых. Вирмейкер это определение...
TermoSINteZ Вы ведь модер. По определению модер должен устранять проблемы с форумом. В отличие от Грейта вам админка не нужна и давать нельзя. Но...
fragment Это не PE-образ, а выдранный из образа код какойто: $ ==> 00402000 6A 30 push 30...
djmans От антивирусов проблем больше, они глючат, рушат ось снося её под корень и пр. Грамотно построеная малварь не должна мешать работе...
Предпоследний параметр не следует обнулять, может быть исключение. Касательно ошибки - справо показан код ошибки: ERROR_INVALID_USER_BUFFER. Это...
juggler Разниц нет, это обёртка вокруг калбэков. В win2k сурцах кстате всё есть полностью, так что это опенсурс. Единственный нюанс это енум...
Имена участников (разделяйте запятой).
