asd Большое спасибо. ZwQueryObject возвращает то, что надо. Не в тему вопрос, но так как я новичек в C++... При статическом импорте из dll мне не...
asd Видимо не через toolhelp api, а через ZwQuerySystemInformation. Не очень тянет на документированность, но хоть несложно. А как определить,...
Пусть у меня есть пайп-сервер на блокирующих пайпах. Подскажите, пожалуйста, как в момент возврата из ConnectNamedPipe определить клиентский...
censored Немец видимо. Fakultaet <=> факториал.
test555 А Вы сами себя внимательно почитайте. Т.е. ось должна быть УЖЕ загружена: не установлена, а, как Вы сами написали, именно загружена. Так...
Хотя не... прогнал. Антиотладки не получится. Вот если бы вместо add dword [esp], 0x0A поставить add dword [esp], 0x05, тогда получилась бы.
Novi4ek Может теперь глянете на второй пост?
Novi4ek Мало того, что извращение полное, так еще и не рабочее. Хотя идея передавать управление на середину кода, да так, чтобы после этого еще и...
EvgenyMar Если необходимость только в клавиатуре на компе, то почему бы не подключить ноутбук к компьютеру через сеть. Где-то видел даже...
deadly83 :-) Извините, но вроде у Вас каша в голове. int * a - это не переменная int, а указатель на int. Точно так же можно было бы написать char...
linkmaze Дело скорее всего не в коде библиотеки и не в MessageBox. Почитайте в MSDN про DllMain. Там четко написано, когда может произойти зависание.
Сплайсинг http://www.wasm.ru/series.php?sid=8 и кое-что здесь: http://www.wasm.ru/series.php?sid=14
z0mailbox Ну вообще AFAIK с возможностью. "Ребут в 60 секунд" производится процессом winlogon, поэтому TerminateProcess на него - вот и вся...
Ерунда какая-то. Попробовал на VMWare и на ноутбуке (везде система WinXP SP2)... раз пятьдесят внедрил код в оперу - ни одного падения. Причем на...
SII AFAIK работает SUB быстрее. Я вообще вычитаю теперь единицу всегда так: ADD EAX,-1h.
nester7 Соответсвенно, сканируем значения в стеке, которые должны: а) лежать в границах кодовой секции, б) равняться ЕР Если более...
Только что поэкспериментировал. Открылись новые обстоятельства. 1) Останавливаю все потоки, кроме первичного (официально перехожу на использование...
t00x Честно говоря, не понял, что Вы хотели сказать. Поэтому: Первое: "main thread" - не определение, а понятие. Второе: "главный поток" - перевод...
PROFi Использует. Но во-первых там прав хэндла всего-то и надо, что PROCESS_DUP_HANDLE. Во-вторых открывать-то я буду не тот процесс, в который...
PROFi Очень смешной подкол. Как будто я собирался прямо из csrss.exe брать то же числовое значение хэндла, которое там сохранено. А...
Имена участников (разделяйте запятой).
