Я об этом и говорю, тебе надо попросить ядро размапить к себе тот-же образ модуля, которое оно мапит в указанный процесс и посчитать его хеш, ни о...
Ну и где сказано, что они считают хеш по памяти? Там SHA-1 образа сверяется с базой перед его запуском
Понятно, похожее обсуждалось http://www.wasm.ru/forum/index.php?action=vthread&forum=6&topic=12152 , но для уже работающих процессов связь с...
Тот кто будет заниматся переименованием, сможет и подправить всё что угодно в памяти процесса, хеш можно правильно (для всего файла) посчитать...
harley Процесс ест сколько и когда ему надо, чем больше библиотек тем больше им необходимо памяти, тоже можно сказать о буферах, с одним...
harley это обсуждалось не раз, http://www.wasm.ru/forum/index.php?action=vthread&forum=3&topic=8437 и твои выводы абсолютно неверные, проблема...
Так правильно? mov eax,0x7e70 mov ecx,0x200 lea eax,[eax+ecx-1] neg ecx...
Имена участников (разделяйте запятой).