смотри такая вещь... ты делаешь "подмену" функции на свой обработчик... почему не делать так: NewZwQueryDirectoryFile(... ReturnSingleEntry ...) {...
это видимо спец службы постарались)))))
чего сделать? я чет не понял вопроса... %)
эммм... а SendMessage'ом нельзя это сделать? http://msdn.microsoft.com/en-us/library/ms644950(VS.85).aspx
дело не в том... фаерволл заблокирует и внедрение длл и копание в памяти чужого процесса... как бы то нибыло, я тестировал свою программу под...
посмотри в статье, там вроде понятно все описано... если фигуры простые (всмысле точки соединены прямыми линиями, н-угольники имеется ввиду), то...
после долгих мук разобрался сам... если кому интересно, в чем была проблема: надо было объявить прототип моей функции, как NTSTATUS WINAPI...
ну понимаешь, очень часто гораздо проще и эффективнее найти решение в "дарах математики", чем самому изобретать велосипед... там всетки гораздо...
То есть, ковырятся в памяти другого процесса менее палевно, чем подсадить в этот процесс длл? поясни пожалуйста, почему......
без длл - это надо свой код записывать в адресное пространство таскмэнеджера и там исполнять... на самом деле куда проще и беспалевнее длл...
есть такая теорема о о разделяющих осях (ТРО): если мы можем найти такую ось, проекции на которую двух выпуклых фигур не накладываются, значит эти...
WantButCant разница между ними существенная в основном для программистов игр... :) почитай здесь... в общих чертах понятно, доходчево и...
вот кстати немного оффтопный вопрос... найти адрес экспортируемой из библиотеки функции проще простого (с помощью GetProcAddress), а существует ли...
спасибо всем за ответы! к сожалению (а может быть и к счастью, зная мою нубость в этом вопросе) передо мной стоит задача разрешить все это именно...
помимо зацикливания (по сути дела бесконечного реккурсивного запуска моего обработчика) возможно ещё, что сама функция ZwQuerySystemInformation...
пытаюсь скрыть процесс под Windows Vista SP1... делаю это сплайсингом функции ZwQuerySystemInformation из ntdll.dll в процессе taskmgr.exe.......
Имена участников (разделяйте запятой).
