sn0w не фотошоп. http://enakievets.info/publ/ehto_interesno/top_foto/kak_stroili_neboskreby_v_ssha_v_1930_e_gody/12-1-0-687 Раньше смертность...
Rel знаю)) Но мне кажется(а точно смотреть доки щас лень) что file pointer хранится в объекте ядра FILE, а секция это уже другой объект, поэтому я...
dyn Так че работает? Просто никогда не видел чтобы к секциям обращались через ReadFile/WriteFile и хз как оно будет делать...
Ну это колхоз для такого проекта)) Я чет туплю, но разве нельзя сделать CreateFileMapping именованую, а потом во всех твоих вызовах CreateFile...
Сделайте чтобы нельзя было заменить свое сообщение на 1 символ любой. Бесит, открываешь тему, а там все удалено. Или еще лучше чтобы...
Так PE формат для 64 разве не отличается от 32 ? А у тебя ImageProcAddr одна для обоих. С адресами ничего не напутал? В 32 битном процессе может...
Ага, "для своих нужд" с отключением патч гуарда))) Врятли тебе скажут как обойти проверку подписи. Но есть утилиты которые тупо програмно жмут F8...
в гугле.. ftp://ftp.microsoft.com/bussys/Winsock/Winsock2/layered.zip\
реализовать mitm любым удобным способом.
А она вызывает NtQueryInformationFile, который наверно зависнет на пайпе так же как и NtQueryObject. Или не зависнет, что-то я уже забыл какая...
Ну или хотя бы посмотреть сорцы и другие доки. Просто ты так спросил как будто там реверсить нужно, сорцы ж есть, можно глянуть все что нужно,...
мда уж, а ничего что это опен сорс?
Помоему надо быть совсем шизанутым чтобы так смтореть на игры...
Так в чем проблема была, разобрался?
там же ие всегда Low Integrity. А порождаемые ие для каждой новой вкладки. Гугли))
http://www.osronline.com/showthread.cfm?link=187466 вроде ловер и через инф
Не за что. Иногда ответ ближе чем мы думаем =)
сложно посмотреть справку?)
Дык DLL_PROCESS_DETACH прийдет когда счетчик ссылок будет равен нулю. Ты ее через LoadLibrary грузил или вручную отмапил? Последи за счетчиком...
Напиши свою WalkImport, WalkExport, WalkReloc.
Имена участников (разделяйте запятой).
