Freeman Ога особенно коменты там жесть..
Большинству достаточно обычного сна.
CreativeFighter А не пойтили вам.. учить матчасть, а не обьяснять что это значит. Ну вобщем вы меня поняли..
Rel LDR_DATA_TABLE_ENTRY.LoadCount Кстате там ядерные модуля только. Поэтому отладочную инфу получать, ну или как строкой выше сказано - читать...
valterg Сегмент кода не доступен для записи, что дескриптор сегмента определяет. mov dword ptr cs:[esp] не пройдёт. Вы запутались изза одинаковых...
spa Ну я так понял, в #5 и ответил :)
spa Это не единственное место куда поток возвращается, тогда до кучи: o KiUserApcDispatcher o KiUserCallbackDispatcher o...
Если есчо счётчик загрузок нужен, то в базу данных лодера придётся лезть.
*решение
Great Счётчики не соответствуют числу секций и числу проекций. Оешение в #12. Rel Проекция связана с вайлом через обьект секция, вот отсюда и...
Great Я имею ввиду сервис UserpActivateDebugger для которого обработчик SrvActivateDebugger() создающий удалённый...
prorok http://www.wasm.ru/forum/viewtopic.php?id=32181
Great Там есть сервис который поток и создаёт, на XP(в сёмке не знаю), но нужен ведь только контекст, среда окружения не нужна сначала, тоесть...
Помедитировав над постом l_inc и на всё вышесказанное пришёл к выводу что вам наверно нужно найти число ссылок на файл(причём тут длл так и не...
CreativeFighter Вы попутали всё, какие есчо дескрипторы. Ругаться техническим матом не достаточно, нужно есчо по смыслу связывать. Правильная...
CyberManiac Скомпилел для теста на васике бикающий системным динамиком код: EnableASM Import "ntdll.lib"...
Great Если есть в сурцах венды значит документировано.
Создайте наконец поток обычный пользовательский и вызовите из него MessageBox() ;)
LPC очень медленно. В сторону драйвера(кпл 3->0) перейти просто(шлюзы различные), вот назад уже сложнее, потомучно поток ядерный и не может...
Rel Бяка :) Я тож ищу, чтоб мне Зомби мозги вправил, насыпав есчо этих тру техник.
Имена участников (разделяйте запятой).
