TermoSINteZ По мойму флудите тут вы, не поймите неправильно, изначально я утверждал что связка ACCESS_PAGE/CLEAR_IF/CLEAR_WP/ATOMIC_WRITE_PAGE...
TermoSINteZ Модеров ведь можно поменять.. Если нечего сказать, то не встревайте. На форуме общаются люди, помните.
984259h Вы не решение задачи опишите, а задачу непосредственно, мне лень читать этот весь бред.
Great Вот как видно некоторые неправильно понимают. TermoSINteZ авер, и как всякий авер: 1. Уровень знаний не достаточный(иначе не былбы авером по...
TermoSINteZ Для чего ? Обращение к памяти на текущем процессоре происходит, остальные не мешают.
TermoSINteZ Грейт предлагает промапить нужную страницу есчо раз и в неё писать, либо разрешить запись в целевую страницу. Проблема в подкачке...
Great Не согласен с вами ;)
shinigami1 Сиську поставьте, виндбг вам не нужен http://cracklab.ru/download.php?action=get&n=ODU1
Если человеку интересна програмная часть вобщем, без каких либо целей, то спустя время он неизбежно свяжется с малварью, ибо накапливается опыт,...
shinigami1 Сказал ведь отладчик берите и вперёд дебажить. Я хз что у вас там с адресами не то.
shinigami1 На какой адрес необходимо выполнить переход и какое смещение записано ?
Адреса покажите.
shinigami1 Ну да, этож очевидно.
984259h Если вы создадите поток из InitRoutine модуля, то он будет ждать освобождения указанной выше кс. А это произойдёт когда текущий поток...
*запрещённые
984259h Скорее всего это ожидание освобождения критической секции LdrpLoaderLock, так как вы делаете запрежённые действия.
slesh Прот пишите ? Если нет, то смысла нет во всех этих действиях.
slesh Хлипкая защита. Обходится ведь элементарно, любым юзером средствами рку :)
shinigami1 Мб вы адрес переходника на стаб находите в экспорте. Отладчиком воспользуйтесь.
shinigami1 Нет. Способов много, альтернатива - IDP.
Имена участников (разделяйте запятой).
