Работает если указать запускать программу в режиме совместимости с 2000. В этом режиме грузится шим, его движок парсит таблицу импорта и...
gloomyraven Это юзермод. Тут подходит фраза против лома нет приёма.., если нет второго лома (c) Great.
l_inc В таком случае как может быть x - 4 > x, (x > 0) А если подумать, то решение есть. Что делает процессор когда возникает исключение - он в...
Учитель не предполагала про существование селекторов, по причине того, что по дефолту в винде базы сегментов кода и данных нулевые :)) В условии...
calidus А она у тебя в секции кода ? Наверно ты её в .data и оставил.. Ну в любом случае явно сегмент укажи в инструкции, например так: mov dword...
XPSP3. Пустое окно появляется, ничего больше нет. Запокавал upx-м тоже самое. Если не секрет, то что за технология ???
Да без разницы название, увидели тут знакомые буквы.
С помощью тск это не измеришь с необходимой точностью. Тск используется всегда в цикле, где множество итераций потом делятся на их число, чтобы...
Сделай его шелкодом(это неюзабельный недостаток), перекомпиль, закриптуй и выложи. Сурцы не нужны, хидеры не помешают. Спасибо.
ALLeX Имхо ездить он не может нормально, это ведь не ядерный, он может только импорт мониторить.
Проецирует нтдлл ядро при создании процесса: NtCreateProcessEx -> PspCreateProcess -> MmInitializeProcessAddressSpace -> PsMapSystemDll При...
Открыть программу юзермодным отладчиком, либо ядерный использовать указав для условного останова PID целевого процесса. Останов на сервисы,...
Исходное название инфокласса MemoryMappedFilenameInformation. Имя файла извлекается следующим образом: Vad =...
qqwe Перечитал несколько раз ничего так и не понял. Бред. Да точно. Не все понимают что сука это не мат.., впрочем как и сопутствующей этому термин.
Мат так сказать для связки слов применяется иногда.
Норм, только избавиться от апи(lstrcpy и пр.) и выложить сурцы(желательно код с адреса 0x4022D8).
gloomyraven В общем задача не имеет решения. Так как целевой процесс на правах хозяина, пытаться скрыть перехват бесполезно.
gloomyraven По сути ты ничего не сказал, не известно что нужно. Для начала что будет делать код из внедряемого модуля нужно знать(если тема про...
Я про тоже, вся не нужна, только несколько сотен байт из неё.
k3internal Это не свой процесс, это чужой процесс, из своего внедряется. 2. Смысла нет в сказанном.
Имена участников (разделяйте запятой).
