devillsd Это скорее называется преобразованием виртуального смещения в файловое смещение. Физический адрес - это несколько иное понятие. Так вот...
z_x_spectrum VB поддерживает указатели. Отчасти недокументированно. А с использованием RtlMoveMemory работа с указателями становится не менее...
Не. Ну это издевательство. Кто-то высокомерно ляпает ерунду (тоже мне, спецы), а новички подхватывают. Отличный язык. Простота и функциональность...
wsd Мда... достойный ответ. К классическим примерам высшей меры наглости вида: "Утром в час пик в переполненном трамвае на вопрос: "Вы сейчас...
vecherovsky +1 Osen Эм... Мне нужно вполне конкретно.
SiruS Вероятно, dll ставит перехваты, а обработчики держит у себя в теле. Отсюда и падение процесса после выгрузки dll.
Вторая попытка - 174.
185
Clerk Это Вы о примере с установкой отладочных регистров, проверками на установленный TF... и еще несколькими антитрассировочными проверками?...
z0mailbox Вы хотите сказать, что при каждом шаге во время трассировки в юзермодном отладчике обнуляется стэк? INT3 ведь тоже вызывает исключение,...
deadly83 Я вообще имел в виду конкретных людей. Т.е. поклонники у Syser'а есть и немало.
nester7 В окне Syser Option на вкладке Option в разделе Syser Debugger есть значение Big Font, которое можно выставить в Yes или No. deadly83...
Clerk Это Вы мне? :-) Как-то не могу уловить глубокий скрытый смысл. :-)
leo Ну все учебники и примеры, с которыми я сталкивался, не упоминали об этом. Для TASM всегда видел только варианты вида: mov eax, dword ptr...
Clerk Отладка - это расплывчатое понятие, которое можно определить, как любые действия, которые можно осуществить возможностями, предоставляемыми...
Clerk У Вас в комментах к исходнику написано. Ух, как категорично. Как я уже сказал, аппаратный брэйкпоинт у меня останавливает Olly на pushfd...
Clerk У меня Olly успешно видит изменения, внесённые вызовом сервиса. Мало того, для подобных случаев (даже если бы данная антиотладка отработала,...
JCronuz Где ж понятно? MapViewOfFile - это и есть своеобразный аналог VirtualAlloc для данного случая. В WriteProcessMemory нет необходимости:...
2FED Я не хочу спорить. Отвечу один раз, чтобы не вводить в сомнение незрелые умы: Во-первых, становятся далеко не рядом со всем (KAV, Daemon...
aptyp Вы задаёте много вопросов, ответы на которые находятся в два клика. :-)
Имена участников (разделяйте запятой).
