sysexit Кажется, это называется Protected Mode. Второй процесс создается с урезанными правами, чтобы даже если его проэксплуатируют, то зловред не...
CrystalMS Давно была такая идея, но вот только движок не позволяет. ziral2088 Если бы он только это делал. А еще он писал всякую х.. хрень,...
Виртуальное адресное пространство в любом случае будет 4Гб а что ты туда проецироваьт будешь - твое дело. можно хоть одну страницу на все 4Гб...
Оба в бане до первого января. С новым годом
Как уже верно заметили, адресовать можно 4Гб или 64Гб, в зависимости от разрядности шины. А вот сколько из этих адресов будут валидными - другой...
А зачем ты ищешь уже отмапленные проэкции? Создай свою. MmMapIoSpace() позволяет драйверу спроецировать себе в ядро определенный участок...
x64 Патчить - это как-то криво, согласись :) Файловые фильтры это да, но я про нотификаторы PsSetXXXNotifyRoutine говорил. И не только для Vista+,...
not1 да тут целый минидамп прикрепили. а по одному коду все равно ниче не скажешь даже если очень захотеть)
Очевидно, он хочет иметь возможность _запрещать_ старт процесса при определенных условиях, а нотификаторы на то и нотификаторы - позволяют узнать...
софтайсом еще пользуются? х_Х
slesh Zw* вообще хукаьт не надо. хукать надо Nt*. разумеется, с защитой от рекурсивного вызова хука.
KeSqueer физически не могу все просматривать) смотрю обычно только те темы, на которые жалобы приходят.
у тебя процессор летит к еб..ням (double fault), какие там доступы :D
KeSqueer ваще сообщение заставляет меня плакать
_DEN_, как я и обещал
Дык отвечаьт другим надо или правильно или никак osox в СИ как и в С++ это невозможно по тем же причинам!
А теперь скажите нам, что такое "__stdcall, но с переменным числом аргументов и стек не чистится после вызова". Это и есть cdecl так не бывает:)
oleg545 То тем более
Юзерам, считающим антибиотики, прививки и вообще лекарства бесполезными: ОЛОЛО!
MSoft Сгинь отсюда)
Имена участников (разделяйте запятой).
