Ну конечно, ты же здесь один (убежавший в форточку из псих) наполеон. Все твои посты от имени пациента, которому даже интенсивное лечение уже не...
ну поставь туда lea, если она тебе так нравится - чё такой беспомощный-то? если сделаю это я, ты скажешь "почему не call/pop". в общем в треш этот...
Под определение шелла попадает не только баян по линкам (который если и будет работать, то только на тестмашине, и упадёт при первом-же...
Инфу о сетях, к которым подключался компьютер, можно взять ещё из реестра по сл.пути, правда не знаю есть-ли там список всех клиентов:...
Смещения разные для PEB32 и PEB64. Более того х64 структуры отличаются ещё и для Win7/10/11, правда обычно новые поля добавляются в конец, но не...
в таком случае вам нужна системная служба, которая будет активна вплоть до перезагрузки.
Если не ошибаюсь, это было в 2010-году и многое постил туда чисто для себя в качестве заметок. Всё ушло вместе со-старым винтом, который приказал...
Всё верно. Такие api как ExitWindowsEx() из user32.dll просто подготавливают систему к выключению, после чего драйвер acpi отправляет команду уже...
Имхо копать в сторону драйвера acpi бесполезно - там такой клубок, что концов не найдёшь. Если интересуют детали софт-отключения машины, лучше...
Application, к чему здесь твоя фотка с паспорта?
всё ясно с вами - дальше не о чём говорить.
чтобы получить подсказки.. много подсказок. собери Debug-версию исходника, и посмотри в любом вьювере типа "PEAnatomist" содержимое exe. [ATTACH]
Имхо попытка создать полноценный декомпиль без отладочной инфы внутри пациента обречена на провал. Конечно можно попытаться парсить всё вслепую,...
..что в этом коде нет секции-релоков fixup, которая является обязательной для всех dll. тогда загрузчик сможет перебазировать образ, если...
Это вполне легальная техника "Dll-Forwarding" - задай правильный вопрос своему ИИ, и он ответит тебе с примерами: [ATTACH]
а какие могут быть варианты, если страница уже выгружена в своп? очевидно, что система должна загрузить её обратно, хотя точно не знаю, как в...
Разъём БП-АТХ имеет зелёный провод "PowerOn", и серый "PowerGood" - замыкание любого из них на массу переводит БП из дежурки в рабочий режим, и...
это смотря с каким подтекстом цитировать.. да и зачем вообще? этот гуан сам нихрена для общества ни сделал, ещё и других провоцирует к такому-же...
Лог говорит же, проверь поддержку Vulkan графическим адаптером, и если ок - переустанови драйвер.
Ahimov, нет.. я там не зареган.
Имена участников (разделяйте запятой).
