PWSTR path; SHGetKnownFolderPath(&FOLDERID_ProgramFilesX86, 0, NULL, &path); //path = L"C:\\Program Files (x86)" Еще есть хорошая книжка по NASM...
Indy_, так толку, этого визора ни у кого нет (даже если он и существует), а значит говорить не о чем. Там обсуждалась практическая сторона вопроса...
piligmindo, нет; потому что аверы мониторят еще и в ядре; а любой вызов сискола - само по себе палево, т.к. легитимные проги не юзают такое.
понятия не имею, спросите у тех кто пишет. Просто что есть то есть.
значимость и толк от этой технологии весьма сильно преувеличен. А сложность реализации не особо простая, учитывая что (в 99% случаев) сейчас 32...
Carnival, darkdevel, спасибо. Значит, надо отключать это в студии и всё. студия не проверяет ничего, тупо вставляет эти инструкции.
darkdevel, виртуалбокс. так я откуда знаю, я же не на Асме пишу; все вопросы к студии, че она там вставляет.
Да фиг знает, думал ради интересно, но стремно немного) вся проблема да, в я же не мог возникнуть из неоткуда, спросят профили на форуме,...
X-Shar, оффтоп немного, локеры удаляют аверов с машин (получают права админа , пароль от облака и т.д.), никто толком не обходит, ибо это...
darkdevel, по пункту 2 - падает на инструкции вида vpxor xmm0, xmm0, xmm0 , вроде не очень древние ВМ, а в 2018 году и на динчеке падало. менял в...
потому что студия гуан, я ее иногда юзаю, но много раз говорил - там этот црт везде и всюду суют. У меня 2015 стоит, там static не зависим от црт...
X-Shar, не могу знать, пока очень мало тестил все это. Вот тут обсуждалось https://wasm.in/threads/kak-avery-xukajut-64bitnoe-jadro.31501/...
X-Shar, я имел ввиду немного другое, не патчинг ssdt , а новые возможности (PsCreateProcessNotify или как там его, ты же читал Иосифовича больше...
были, но не все; я залил X-Shar, а он это привел в порядок.
Я не особо силен в ав-технологиях и ядре, но насколько мне известно, там стоит коллбек. Т.е. выделяешь память - срабатывает процедура, создаешь...
Но в Асме можно нагенерить ерунды вида invoke CreateFile,1,2,3.. , а в Си такой фокус не пройдет (без асм-вставок и подобного). Надо более...
Это примат! — Я думаю, что узнал бы примата, если бы смотрел на него, ясно?
как оно может работать под х64, если там 32 битный асм. Или что имеется ввиду? WOW64? И как ты делаешь, кстати, асм вставка или инклуд асм-файла...
Rel, на дамаге раньше (лет 10 назад) были крутые спецы, сейчас (со временем) мб еще будут, спецы должны научится.. Поэтому старая дамага и...
Rel, мне такие неизвестны.
Имена участников (разделяйте запятой).
