DarkWanderer Помню этот контест... пару лет назад решал задачки еще со старого сервера: http://acm.uva.es . Посмотрел Ваш исходник. Вообще совсем...
TOLSTOPUZ Прежде, чем оспаривать вполне правильные предложенные варианты, удосужились бы в MSDN глянуть. В частности по фукнциям GetFileAttributes...
Но GetFileAttributes все-таки приличнее использовать.
JOHN Как я сказал, "NT Вам не даст прочитать реальные данные", причем ни с одного из этих адресов. Все com'ы и MZ-ы (exe под DOS) запускаются в...
n0name Great Насколько я понимаю, перехват осуществляется патчингом SDT, а не сплайсингом на push/ret. А push/ret - это всего лишь возврат из...
Sharaevskiy_Vitaliy Хех. После таких объяснений нетрудно представить, откуда религия взялась. 1) Логические диски здесь не причем. 2) DOS здесь...
Everhest Если честно, Вашу кучу-малу прочитать нелегко. ИМХО Вам всю процедуру заново переписать лучше. И самое главное для рекурсивной процедуры...
wsd Ага. И обновленный, понимающий её TASM тоже интел в военных целях разработали. _basmp_ Эта тема была создана в результате того, что для...
Shmadko_89 Странная у Вас первая строка: .500. Советую над ней подумать.
Great Может только в том случае, когда при вызове NtCreateProcess SectionHandle указывается нулем? И можно поинтересоваться, откуда цитата?
Такая распространенная функция. Неужели никого не интересовал смысл параметра собственными руками вызываемой функции?
Ну в общем я таки проверил. Результат не особо удовлетворительный: 1) Проекция ни в каком случае не попадает на АП дочернего процесса независимо...
Great Ну во-первых, лень было. Если кто-то уже знает наверняка, то легче спросить. Если никто не ответит, буду проверять. А во-вторых я больше...
z0mailbox Как уже сказал JamesB, это не соответствует тому, что пишут в MSDN. all ИМХО самым разумным (и самым утешительным для меня :-) )...
Не понимаю смысла параметра InheritDispostion в функции ZwMapViewOfSection. Т.е. вроде как, если указать ViewShare, то логично предположить, что...
Неверная проверка атрибутов. Наличие атрибута означает выставленный флаг (бит) в двойном слове атрибутов. Соответственно, чтобы проверить наличие...
calidus Не Blue Pill случайно?
Everhest Неизменный лидер в рейтинге советов - MSDN. Пользуйтесь словарем, переводчиком, учебником английского, но НИКОГДА не вызывайте API до...
lpn_com Olly не нравится наличие кириллических символов в строке. Попробуйте подредактировать строку прямо в памяти так, чтобы в ней не было...
iZzz32 Для Win2000/XP/Vista это ерунда. А почитать исходник функции: XP/Vista: MOV EDI, EDI PUSH EBP MOV EBP,ESP MOV EAX,[EBP+8] POP EBP RETN 4...
Имена участников (разделяйте запятой).
