l_inc Приложение многопоточное, поэтому сторожевые страницы нельзя использовать(после доступа к ней страница становится доступной). Да и на...
l_inc Аппаратные точки останова, также как и усечение сегментов локальны для потока. Усечение работает, диспетчер исключений получает управление с...
GoldFinch Это не важно, нужно скрыть уже запущенный процесс.
blast Эта функа не юзается, непосредственно вызывается сервис для получения слепка.
Velheart Да, мы можем исполнять код в контексте этого процесса и памятью манипулировать таким образом, чтобы не палилось утилитами сравнивающими...
Velheart В таком случае апк не нужно затрагивать, вех вызывается в контексте потока, в котором исключение возникло. Можно извлечь из стека ссылку...
1nsidE Кодосекции менять нельзя, говорю же. Секции данных и остальную память менять можно вобщем.
Rel Код нельзя менять, шадов не используем. Как есчо ?
Предположу что это связано с перерисовкой заголовка окна. Чтобы точно знать помотрите функцию в шадове xxxRedrawTitle(), если там будет вызов...
Уход от ответа говорит об вашей не компетентности в даном вопросе.
RET Помогите решить задачу.
Здрасте. Необходимо скрыть процесс в диспетчере задач. Условия: o Ринг 3. Можем исполнять код в контексте целевого процесса, соответственно...
valsha
reader323 Огласите иное решение. Ссылки на тыщи страниц инета не нужны, какбы вы решали эту задачу на XP ?
haxorart Какое есчо дерево, все сепшены сходятся в одной точке, именно она последнее решения для захвата исключений. Разбор контекста и параметров...
Скорее всего это приложение само себе мессагу шлёт и коды локальны для процесса.
Собственно в чём проблема ? Судя по вопросу автор не будет исполнять свой код в не выгружаемой памяти с нулевым кпл. Значит значения не имеет...
valsha Скрыть процесс невозможно, уже многократно это обсуждалось и тут и на руткитсах. Скрывать можно только зная механизм обнаружения. Тоесть...
l_inc В юзермоде да, под шедулером оптимизация бесполезна.
RET Каким образом ваши скрипты помогут решить мои задачи ?
Имена участников (разделяйте запятой).
