Да, это сервис сам делает.
Вот этот, имя меняется постоянно.
Если вручную лень сервисы в сст восстанавливать, как мне например :), то тулзу типа рку http://wasm.ru/baixado.php?mode=tool&id=392 можно...
Снимите перехваты с NtOpenProcess, NtReadVirtualMemory и NtWriteVirtualMemory, она дров использует для защиты примитивный.
Flasher Наоборот, PrintWindow(NtUserPrintWindow) выполняет замену коннтекста, доставляет сообщение для обновления его и копирует изображение,...
VictorV79 Вам пока не нужно без Kernel32, для этого нужно определить ID сервиса NtDelayExecution, динамически или таблицу захардкодить, после чего...
VictorV79 Сосредоточтесь.
(контекста на котором прорисовка выполняется).
Flasher 1. На уровень шадов сервисов бессмысленно переносить это, обёртка вокруг них очень большая и в версиях сильно отличается. Ядерными...
/* *********************************************************************** ** md5.c...
TransformMD5 proc C mov eax,dword ptr ss:[esp + 4] push ebx mov ecx,dword ptr ss:[esp + 4*3] push esi push edi mov edx,dword ptr ds:[eax +...
TransformMD5() основная, а её сишный компилятор собирает с оптимизацией, код получается линейный и все регистры используются, поэтому на масме,...
Откройте для себя сисер.
GetWindowLong().
VictorV79 Гуглить не пробовали ?
Intel® 64 and IA-32 Architectures Software Developer’s Manual Volume 2A, p.263
onSide Это дельфе вероятно, я тоже его плохо понимаю. Selah На счёт второго модуля - где процедура инициализации, или её среда вставляет если по...
onSide Текущему потоку допускаются рекурсивные вызовы. Критические секции реализованы таким образом, дабы избежать дедлоков, тоесть поток который...
Чтоб чтото сказать про ошибку нужна среда, во первых контекст и бактрейс. Или выложите это приложение.
http://wasm.ru/forum/viewtopic.php?id=32181
Имена участников (разделяйте запятой).
