GriD К эмуляции это отношения не имеет. В w7 глюков нет. Двиг откатан на 7-ке. Могут быть проблемы с примерами, но только потому, что у меня XP и...
Я уделил этой технике очень много времени и считаю её весьма кошерной. kaspersky Уже говорил что используется гибкая манипуляция селекторами,...
kaspersky Выше очень обобщенное описание, подробности в аттаче. Восстанавливать не нужно, этим занимается двиг изменяя целевой сегмент посредством...
SPA Форум совсем другое.
http://www.wasm.ru/forum/viewtopic.php?pid=359956#p359956
На вскидку кодес. Поиск LdrpInitializeTls(). Допустим гдето внутри процедуры имеется ссылка на строку. Соответственно для этой ссылки определён...
SPA Я не причём, тут моё не имеющее значения мнение просто к слову, не путайте это.
SPA До!
InFlame При том что я вижу интеловские мнемоники. Меня просто злит когда всяко нубьё лезет в сплоеты ради наживы не понимая вобще нихрена :(
SPA Знаю я о чём все вы говорить будите. Аси, джаберы и пр.. практически всем нужен онлайн справочник. Последуют вопросы по мере их возникновения...
n0name Не согласен. Каким образом определить что код стороний. Для текущего уровня эмуляции который в аверах это невозможно.
SPA Когда у вас будет достаточно воли и желания общаться с отладчиком без перерыва часов по 20, тогда можно и в конфу. Иначе там будет общение на...
Booster Грейта ось наверно иначе называется.)
onSide Это не способ, это концепция, смотрите шире. Если особо нужно, то можно создать глобальный стаб во всех процессах и выполнить редирект...
n0name RtlAddVectoredExceptionHandler() вернёт указатель на хип с описателем хэндлера, в начале которого два линка(двусвязанный список), по...
n0name Чем он палится ?
mirtop Ваш код может полностью контролироваться сторонним кодом, но ни один байт в секциях кода изменён не будет, во как.
Они ведь аверы.
Прошу прощения за не конструктивную оценку выше(был в вакууме, есчо немного мутно..). Вобщем Руссиновича доки вполне не плохи, но там весьма...
InFlame Ничего ты не понял, пшёл изучать матан http://www.intel.com/products/processor/manuals/
Имена участников (разделяйте запятой).
