Можно просто для каждого исключения свой обработчик засандалить, который вынет или не вынет из стека код ошибки и проанализирует EIP из стека....
написать нативную прогу быстренько, которая сама заменит.. или драйвер, который при загрузке заменит файл
Это преобразование называется URL Encoding и делается для того, чтобы передать по сети символы национальных алфавитов и спецсимволы без искажений....
ну посмотри IoWriteCrashDump() из сорсов ядра.. если такинтересует формат. А вообще n0name прав - сигнатуры "PAGE" (заполнитель страницы) и "DUMP"...
Дизасмом kernel32.BasePushProcessParameters выяснено, что данные константы равны соотв.: #define CONSOLE_DETACHED_PROCESS 0xFFFFFFFF #define...
При создании нового процесса: if (dwCreationFlags & DETACHED_PROCESS) { ProcessParameters->ConsoleHandle =...
owling РУссиновича читай сначала. А вот будут вопросы - тогда велкам на форум спрашивать у "живых" людей
Конечно ошибка, если у тебя консоли нету, кто ж тебе даст писать то? AllocConsole надо вызывать, тогда она сама туда запишет эти три хендла...
А че такое хендл консоли? Знаю только input handle, output handle, error handle.
Да ладно. А мне казалось что ax всего лишь младшее слово eax и ничего больше. Нет, нет и еще раз нет. Я уже написал возможные варианты
Во-первых, если оно пишет Privileged instruction, значит ты выполняешь код в юзермоде и тема не по разделу. Во-вторых, есть два варианта записи в...
GetCommandLineW / CommandLineToArgvW ?
Сначала надо освоить винсок, потом попробовать написать просто сервер, потом разобраться с протоколом, который тебя интересует (например socks), а...
matich Ну феназепам это да..
А как ты выгрузишь драйвер, который этого не поддерживает? Это чревато бсодом изза неосвобождения таких ресурсов, как засплайсенные функции,...
http://wasm.ru/forum/viewtopic.php?pid=188444#p188444 я тут писал про то, откуда возникает большой размер хеллоу-ворлд прог
rain прагмами лучше не баловаться, ибо бывают глюки, с этим связанные) Я обычно все в настройках проекта отключаю/включаю/меняю, что мне нужно
тот же microsoft cl можно заставить не линковать прогу ни с чем.
обработать PsLoadedModulesListHead или как его там.. убрать модуль из списка
Отлаживать не пробовал?
Имена участников (разделяйте запятой).
