Может ты в другом потоке? ) он же все таки thread environment block такое изменение указывает именно на это там где регистры справа у селекторов...
vasalvit скажу тебе секрет: kernel32!WaitForSingleObject -> ntdll!ZwWaitForSingleObject -> nt!NtWaitForSingleObject -> nt!KeWaitForSingleObject...
Voodoo город у тебя в профиле указан, имя я думаю несложно найти в том же профиле аськи) смотреть заломало про ресерч и все такое реально на...
Это закончится инсталляцией фасма =)
http://www.google.ru/search?q=эксплоиты+media+player+выполнение+кода
q_q А так он генерит команду правильно, но с ненужным префиксом 3Eh =))
перенес. а вообще, если честно, хотел удалить. не то это место для таких тем.
http://www.dumpanalysis.org/blog/index.php/2008/03/12/bug-check-frequencies/ вот интересная статистика. Только уж не знаю оно ли тебе надо и что у...
persicum Ответ, наверное, один - часто юзают чтобы научить асму во всяких учебниках и в институтах преподают (насколько часто сейчас - не знаю,...
видел отличную статью про то, как работают виртуалки. про динамическую рекомпиляцию и т.п. найду ссылку - дам. в двух словах, блоки кода к...
По крайней мере сперва ObReferenceObjectByHandle. Получишь указатель на объект. Определить тип документированно - ZwQueryObject...
тогда это скорее программа =) какая у файла Subsystem?
Это не обязательное условие =) Паблик инфы достаточно в плане инфы. Дело в мозгах
приведи примеры названий. чисто ради интереса)
даже на Visual C++ 6.0 так же недокументированная возможность уронить вашу программу если вы вдруг захотите обратиться по абсолютному VA ? =))
Visual Studio 2008 Express странно компилирует инструкцию mov ecx, [XXXXXXXX] в инлайн-асме: Исходник: extern "C" { #include <ntddk.h> } //...
Нет. Тебе нужно получить полный путь папки и получить полный путь куда хотят обратиться, исключив все псевдоимена . и .. Тогда уже сравнить -...
я не помню как эта вся область называется, может быть она относится к nonpaged pool. найду - скажу.
Гораздо проще сделать unlink EPROCESS'а из двусвязного списка процессов. С тем же, кстати, эффектом. Даже лучше.
У него нет ни одного готового к выполнению потока. Кому время отдавать? Кванты выделяются потокам, а не процессам. Процесс это совокупность набора...
Имена участников (разделяйте запятой).
