semen А что эта инструкция делает знаешь ? Вот на хэндлер точку останова и ставим. Кстати в манах сказано что регистр флажков можно заранее...
Ну так в чём проблема, запиши Int3 на хэндлер и обрабатывай исключение :D
А кому есть дело до потенциально кривых перехватов, разгребайте сами свой гуан. Придумал ерунду какуюто. Следует спрашивать об альтарнативе,...
Всеголишь вызов NtContinue после обработки исключения для перезагрузки контекста текущего потока.
Интересно что будет если выполнить такой код при установленном перехвате: push fs pop ds mov eax,116h ;NtYieldExecution ID Call...
aa_dav Если учесть что есчо при ссср и наверно раньше были созданы специальные организации для отлова людей с "аномальными" способностями, проще...
qwqwqwqw Спасибо за пожелания, но по сути я очень принципиальный человек, очень самоуверенный, самодовольный(но не алчный) и легко принебригаю...
aa_dav Я имел ввиду аномальные явления не обьясняет и только. Думал что не нужно уточнять. Приезжай ко мне, я чтонибудь интересное покажу..
О чём вообще тут пишите ? Какой есчо сех, это юзермодный функционал всеголишь код который в одном из модулей находится. Реально имеет смысл для...
Кастанеда наркоман, хотя почитать интересно. Помню как они всей бригадой обдалбались и ехали на машине которая не существует. А есчо интересно как...
Я считаю что сутью всех аномальных явлений тонкого воздействия, как например телекинез или к примеру левитация является какоето воздействие на...
Ну или сразу LdrSetDllManifestProber() вызвать..
Забыл: $GET_REF macro Reg32, Variable Local dt_ Call dt_ dt_: pop Reg32 lea Reg32,dword ptr [Reg32 + (offset Variable - offset dt_)] endm...
Учитывая что регистрация выполняется при событии DLL_PROCESS_ATTACH, тоесть при загрузке модуля, можно подменить InitRoutine. Хэндлер будет...
Хотя нет, с параметрами всё верно, извеняюсь.
- LdrpManifestProberRoutine апгрейтится при инициализации kernel32.dll Так как у тебя регистрация обработчика до инициализации этого модуля, то...
Алгоритм прост - скопировать в корневой каталог диска.
Сразу сказал бы что перехватить нужно, а то юзать из ядра.. Китайцы как обычно кроме тупо сплайснуть ничсего больше придумать не могут.)
msscript
_DEN_ Ну и что там(где ?) секретного скажи, щаc опишем и выложем если нужно будет.
Имена участников (разделяйте запятой).
