GoldFinch У меня нет дельфи, но пару раз реверсил софт написанный на дельфях, там ужос - компилятор тот это генератор мусора.
skomarov Ваш кодес ? - Аминь брат, да померкнет на небе луна)
Посмотрел IE под олей. Юзается эта функция из urlmon.dll, XPSP2, RVA = (0x7726A7C5 - 0x77250000). Такой кодес: 7726A7BA push urlmon.77268E60...
SYSTEM_THREAD_EXCEPTION_NOT_HANDLED Годал на адресе исключения, звёзды сказали что у тебя не XPSP2, не XPSP3, не Vista, не Win2k8.
Selah Ты спросил как её перехватить, калбак она или не калбак - мне почём знать откуда она юзается, если ты про это.
Ставим векторный обработчик исключений. Делаем невалидным указатель BASE_SYSINFO.PageSize(секция данных kernel32!) на который ссылается...
skomarov ОООооо. Чудо!!! гы.. Уже про карму заговорил! Подожди есчо немного, узнаешь про остальное.
AntiFreeze ыы ))) lev Нотификаторов может не хватить :) GVL Стену видишь ?) Находим указатель на секцию, хэндл которой передаётся, извлекаем...
skomarov Для меня только Я являюсь богом.
Great У тебя вопрос был как создать без NtCreateProcess, не пойму причём число хуканых функций. Лан, шучу :)))
Great Сказал ведь Blast, NtCreateProcessEx, к ней и сводится kernel32!CreateProcessInternal() и ост. [NtCreateProcess сводится к NtCreateProcessEx]
Управление кучами ?
mov eax,[ebx].User.Sid ?
http://www.google.ru/search?complete=1&hl=ru&newwindow=1&q=%D0%B8%D0%BD%D1%84%D0%B8%D1%86%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD+win32.&btnG=%D0%9F%D0...
skomarov Я тебе троль в личку написал, тут не могу - Грит забанит. Читай. [Кстати, хочешь обсудить публично ?]
UbIvItS Точно! Тока один выбирает реально ведущую к чемулибо, а другой выбирает .. не знаю как корректно сказать, ну сказку чтоле. [Насчёт...
Aspire Давно хотел спросить, что значит % ?
UbIvItS Смысл понятен, не цыпляйся к словам :)
UbIvItS Религия не математика. Но причина и следствие должны быть.
Пронесло!!!:)))Лоол Следующая попытка завалить землю состоитсо через 190 дней.
Имена участников (разделяйте запятой).
