.
Фтопку. Низкоуровневая работа с диском обнаружит файл. Там смысл в том, что указатели на соответствующие процедуры находятся в переменных: ;...
Nerka Да об этом, поэтому не следовало меня в чёмто упрекать.
Nerka Мне нравится ядерный чистый код, подобный код ты можешь видеть у обработчиков прерываний, планировщика и пр., код который "работает с...
Nerka Слушай, если не понимаешь про что речь идёт лучше промолчи. Какие несколько циклов, вали отсюда матчасть учи про смену колец защиты.)
Nerka Вам бы с "x64" обьединится, вместибы нашли чем заняться, изучалибы пиар десятилетней давности http://x64.blog.ru/ Если не нужна гибкость, не...
int2eh Почему не правильное ? У меня вроде валидное значение, щас ольгой ядро открыл(ядерным не могу пока), вот часть EPROCESS: ;EPROCESS $ ==>...
ObjectTable ? Считать из EPROCESS.ObjectTable указатель. Но смещение этого поля может меняться в версиях, чтобы его найти можно раздизасмить...
ant Ладно понятно, а я 23-х летний, дебажу сутками и мне вобщемто абсолютно пофиг на тех, кто даже чучуть не пытаеца понять чтото. Удачи короче.)
ant Имхо это дельфи гуан, не системное сообщение. Ничего не могу сказать, еслиб на асме есчо подумал бы.. Нет не логичней, на каждом третим...
Экстрасенсы в студии, но нужно знать хотябы что в хареррор боксе написано.
В RtlCreateProcessParameters() 5-й параметр в студию.
allex7 Так может он один там ? program.exe это outpost.exe ?
Не спать, как это делаю я..
G13 Я только подумал про упаковку прочитав твой 10-й пост. Почемуто я думал что целью топика является текст на работу во всех версиях ос, а...
Имхо пакеры используют только нубы, либо те, кто пишет говнокод. Дрочево с манифестами и пр., зачем.. Примитивная проверка типа этой: IsUpx proc...
Не работает. Эмулятор возвращает строку "D:\Documents and Settings\...", ты в конец её добавляешь "*.*" и тогда работает. Реально значение...
Да и эта тоже.
NoSpam На кряклабе мэмберы завёрнутые на распаковке, первое их действие - определить криптор, второе - распаковать. Но зачем, ведь она сама себя...
Для страницы наверное.. а нужно в дескрипторе. Наверно будет падать на исключении, если ты по дефолту из GDT дескриптор юзоешь.
Имена участников (разделяйте запятой).
