Flasher Вот код диспетчера, ставь как последний в цепочке VEH-фрейм: TEB_RETURN_FROM_SERVICE_OFFSET equ (PAGE_SIZE - 4*8) ;Думою коллизий не будет...
blast Чтобы уменьшить счётчик ссылок на обьект (прим.)
Flasher Насчёт запрета обработки апк замечаний вроде как нет, только плохой это способ. Метод с исключениями универсален и весьма прост. Смещать...
_Aspire Потомучто в wrk так определено, но хидер ведь там на си, а товарищ асм юзоет. // Section header format. // #define...
gh05t По твоему да .D
Компилятор прав.
Тока вот не выгружаетсо почемуто непонятно.. [Выгружаетсо если счётчик в 1 поставить, но не основной модуль. Основной не выгружает, хз смотри в...
K10 Вот сделол кодес: UnloadAndExitDll proc uses ebx Status:NTSTATUS Local Entry:PLDR_DATA_TABLE_ENTRY Call @f @@: pop edx invoke...
PEB.Ldr -> PEB_LDR_DATA -> LDR_DATA_TABLE_ENTRY.LoadCount
Кстати щас слушал песню, и вспомнил этот топик: © Nokturnal Mortum, "Черный ворон".
MuForum Почистил. Так что там с изменением этой переменной вышло ?
_basmp_ Замерзают но не все, впрочем какая разница, приезжай сам увидишь.
_basmp_ Ога. На болотах романтика.. не то что у вас там в Камбоджу, пальмы, сухо..
0x77ECE8 - там эта константа, посмотри адрес загрузки модуля, в катором находится эта переменная(модуль ли это) ? Интересно узнать если это...
MuForum Смотри какой код до и после этой инструкции. Нужно знать что с этим значением происходит. ЗЫ: Лучше новый пост создавай, не дописывай - я...
del.
Поясняю: Хуки в сст ненадёжны и не удобны. Раз перехват осуществляется в таком случае запускаем отладчик, ставим бряк на NewNtCreateFile и...
MuForum В принципе вполне логично предположить что в этом регистре содержится число миллисекунд(например) для задержки, что если увеличить это...
MuForum Может просто приоритет потоков выше ?
MuForum Что ты понимаешь под "внутренним временем процесса" ? Собственно время в процессе, которое измеряется от начала запуска оси - это...
Имена участников (разделяйте запятой).
