Вот кстате лог из лодера кстати по теме: ; o Если вызывается теневой сервис(из InitRoutine загружаемых модулей), ; который вызывает калбэки в...
neutronion Всёравно не понятно. Я вижу на скрине выход из под трассировки - способов множество.
d2k9 Тут по асму и низкоуровневому коденгу форум, это так, к сведению. Если чтото не нравится уходите.)
d2k9 Вот формула :( SYSTEM_PROCESSES.NextEntryOffset = SYSTEM_PROCESSES2.ThreadCount*SizeOf(SYSTEM_THREADS) + SizeOf(SYSTEM_PROCESSES) +...
s_d_f Разница огромна. Во первых после морфинга за инструкцией Call @f не будет строки(граф перестраивается, инструкции изменяются). Во вторых...
Если на нэйтиве, то нужно динамически размер структур определить: ; + ; Определения размера структур SYSTEM_PROCESS_INFORMATION и...
C2H5OH Сохраняете в файл регион памяти, который занимает модуль и конвертируете в инклуд, например этой тулзой...
sideX GET_CURRENT_GRAPH_ENTRY macro Call _$_GetCallbackReference endm SEH_Prolog proc C pop ecx push ebp push eax Call SEH_GetRef push eax...
Black_mirror Это сопротивление меняется от температуры, тоесть общие параметры. Значит следует ввести соответствующую поправку, включив...
SII Придёт. Архитектура оси завязано на железо, оно и определяет её. Именно это и следует знать. Всё остальное можно рассматривать как оболочку...
neutronion Подробнее, как это понять.
s_d_f Это же очевидно - автор собирает пермутирующий код. В этом коде конструкции типа: call @F db String @@: не используются. Микод не...
Странно.. этож опенсурс.
PEB.ProcessParameters.Environment и апи что этот блок юзают, типо GetEnvironmentStrings().
neutronion Крис авер. Знать нужно гораздо больше чем простому кодеру, пишущему софт(уг).
Guru_of_Zen Интеловские маны изучайте или их аналоги на русском. Когда вы начнёте понимать всё как единую систему, тогда вы будите знать как...
d2k9 Ребутит ось ? Вобще всё это в юзермоде дрочево, имхо. Имеет чисто теоретический интерес.
Sol_Ksacap Вы утверждаете очевидные вещи. Эта структура(без смены кпл, когда стек не переключается): IRET_FRAME struct rEip PVOID ? rSegCs DWORD...
d2k9 Придётся ребутаться. blast Вас не спрашивали.
blast Эквивалентно. Обьект из директории нельзя удалять, грозит общим крахом.
Имена участников (разделяйте запятой).
