Y_Mur Большое спасибо.
1 читал уже много раз. 2 посмотрю спасибо. Ладно если макросы не работают тогда вернусь к началу. Вот принцип: CPU_EXTENSION_PREFIX macro BYTE...
litrovith Надеюсь на вас. В масме существует возможность управлять обработкой макроса в зависимости от прохода(вроде в 6.1 была эта возможность),...
Если метка ниже(в сурце) макро говорит что эта метка не определена для этого: jt macro Address:REQ if (Address gt $) echo ++++ endif endm Если...
litrovith Само сабой. Проверить я проверю, скажи как заставить хоть это работать.
AndreyMust19 Продебажишь двацатый сервис йа тебе жёсткий диск свой почтой пошлю :))
litrovith Можно я уже думал, но это скрипты поэтому придётся долго разбирать как работает.
Y_Mur Попробовал твой, спасибо. Но всёравно таже ошибка. Как ты компилишь, всмысле что в заголовке ?
Y_Mur Не устанавливается: [img] У меня версия 6.14, попробую скачать 10 пакет с васма может пойдёт.
Если IRQL = PASSIVE_LEVEL заюзать Iretd, указав юзермодные селекторы и предварительно определённый гделибо указатель на стек(например в TEB) и...
Привет. Проблема в следующем. Нужно определить новый набор инструкций. Например короткий условный переход. В нём смещение. Красиво будет так:...
MSoft Шутка но с долей правды, как без NtCreateProcess запустить его. Например процесс который должен "запустить из памяти" имеет имя run.exe, как...
Booster Кодер это тот, кто пишет код; программист тот, у кого есть соответствующая корочка(диплом и пр.). Например у меня корки нет, поэтому я не...
Сохранить массив из памяти на диск и запустить.
_DEN_ Можно задать не скромный вопрос.. Ты кодер(не связавать с термином программист) и не перепутал ли ты форум ?
CREATE_SUSPENDED.
Поясню. Процесс создаётся сервисом NtCreateProcess(Ex). Ждать ничего не нужно.
После возврата из NtCreateProcess(Ex) он уже будет создан, другое когда юзермодный загрузчик открывает файл на диске.
k3internal Ну и причём тут вири и фаеры ?? Запись в свой процесс не палят, темболее аппаратными средствами :) Это что такое ?
При каком условии считать что приложение "загрузилось" ?
Имена участников (разделяйте запятой).
