Rel, сорри если несу ерунду - я только изучаю программирование и заканчиваю школу) Я имел ввиду не всю исполняемую память в принципе, а в...
Какое, если не секрет? Как я понимаю, директколы это вообще стандарт по умолчанию на сегодня. Почему их не используют повсеместно? Я, конечно,...
Хм, у меня используется static при ключе линкера nodefaultlib и все работает.. Студия последняя.
Каким образом можно просто удалить антивирус? Там же файлы и ключи реестра сторожит драйвер ?
Драйвер ядра - часть антивируса. На одинаковом уровне привилегий не может быть защиты. Значит антивирус работает в режиме ядра и может сканировать...
А если все делать в виртуальной машине? Насколько безопасны решения типа Whonix ? И ядро винды может читать память виртуальной машины?
Проверил, это не работает... Даже если volatile добавить
А, это на уровне исходников... Я просто думал, что можно сделать так, что бы при каждом новом запуске уже откомпилированного приложения была новая...
А как, в таком случае, происходит автоматическая генерация всегда разной таблицы импорта?
Что значит сабж? Можно сделать случайный вызов функций WinAPI, но они все равно будут все отображены в таблице импорта? Вне зависимости от того,...
Оооо! Крутая дока, спасибо огромное!:good2:
Спасибо, буду думать. Я думал об этом, и тоже понял, что это "самое тупое":)
f13nd, так если процесс запускает сам себя, то каждая копия будет крутить этот цикл... А как его пометить перманентным? И как потом убрать его?
Идея была такова: 1. запуск 1.ехе 2. 1.ехе запускает сам себя 3. "первый" 1.ехе завершается, второй работает Вы можете как то примерно показать...
Привет! Как обычно, ничего не работает. По задаче нужно перезапустить собстенный процесс. Т.е. что бы осталась работать только дочерняя копия, а...
Что бы нечать понимать, надо лезть) Значит, нужно просто скопировать получается?
[IMG] https://ibb.co/0mT0Bcv Стоп, а это не он часом?) // заменил на ntdll Не, не он(
Задача как раз в том, что бы было 2 копии.
Я думаю, что все как то проще. Вот здесь написано:...
Пофиксил, не работает... Точнее, все так же нет образа в памяти. Это 3-е кольцо, не ядро. Я не понимаю, как тогда его загрузить в свой...
Имена участников (разделяйте запятой).
