Rel, мой масм вообще это не может сбилдить; если заменить первую строку вот так include \masm32\include64\masm64rt.inc ;EXTERN...
Скинь бинарник лучше. Или собери этим http://masm32.com/board/index.php?board=53.0 Я тоже не экстрасенс, но предполагаю, что что-то с атрибутами...
Rel, мне в целом интересно, раньше даже не смотрел в сторону ядра, а сейчас как то хочется понять, как устроено все на низком уровне. Те же аверы...
Собственно, сабж. Где можно прочитать актуальную инфу на тему как работает перехват в ring0 ? В юзермоде как - я понимаю, а как там? Вроде как все...
У меня такого нет, вот файл c:\Program Files (x86)\Windows Kits\8.1\Include\um\winternl.h , в нем нет структуры (или что это) CLIENT_ID. Этот сайт...
HoShiMin, не собирается у меня HookLib. Делаю как - git clone --recursive, открываю солюшен; дальше меняю toolset на vc140 (15 студия). И куча...
HoShiMin, спасибо, этот хорошо выглядит; Minhook юзал немного, хорошая либа. Еще вашу либу не тестил (HookLib которая); там тоже вроде надо качать...
Indy_, что такое анклав? Уже не первый раз читаю. Что имеется ввиду? Вот это...
Потому что бот = мусор или авер, зачем он тут нужен? Он парсит форум и сохраняет куда положено.
Собственно, сабж. Посоветуйте какой-то годный и несложный дизасм длин. Желательно размером поменьше (в идеале - инклуд в проект, или хотя бы 1...
Кстати, забавная тема - TrashGen сначала толсто, а потом тонко (с другого акка) затроллил "вирьмейкера". А ведь когда-то с помощью таких...
Entropy, а еще корпорации могут брать на работу знакомого/родственника/любовника шефа, и поставить его, тупого тимлида, над остальными, и в итоге...
Разве майкрософт предоставляет документированый вариант получения инфы? Вот как вы хотите, без структур и прочей магии. Они же убрали даже...
ormoulu, еще можно парсить нтдлл экспорт и смотреть по сисколам, в 2004 добавили какие-то https://j00ru.vexillium.org/syscalls/nt/64/
)) недооценили разрабы беларусов, из-за чего и спалились. кстати, в Юа тоже есть какой-то авер, зилля, там вообще по ходу (по слухам) треш.
TermoSINteZ, не знаю, актуально ли еще, но замерил у себя. Десятка (1903 ), железо относительно новое, (core i7), возвращает значение 989,680 ....
Что это значит? Нужно сдать сессию, или какие причины делать пятилетку за 4 года? И какой ассемблер нужен, к слову, их же много есть, и с каким...
Думаю, никто. Есть полно обучающих видео/книжек/мануалов, в чем проблема все это изучить? Если не идет - возможно, это не ваше, и стоит заняться...
google=> ShellExecute + runas , миллион ссылок на любом языке программирования.
Я бы так делал, перехват винсок и подмена пакетов.
Имена участников (разделяйте запятой).
