qqqqqq, а что такое eax не подскажете?
x64, )))))))))))))))))). Нужно ещё решением суда запретить к компьютеру приближаться ближе чем на 15 метров!
gazlan, zipdecode, valterg там всё ето есть. Умеющих пользоваться плагинами тут много... Т.С. видимо хотел, чтоб за него разобрали где что лежит.
http://wasm.ru/forum/viewtopic.php?id=11378
ладен, чтоли? ничем там не пожато, копай формат
assch, и ещё раз перечитиайте п.6 вашего алгоритма, а то получается 'смотрю в книгу вижу фигу'.
Vitaly747_007, а по колёсам стучал, стёкла протирал? В LoadCursor вместо hwndButton нужно давать hInstance. Ну ето ,наверное, просто...
l_inc, ну и зря. Дальше 3.5 аутглюк стал ммм... какашкой. T800 аналогично.
CatX, все так замучались, сил больше нету. ломай же уже скорей, противный.
shchetinin, вы получите в лучшем случае дырку от бублика, отлаживайте лигально наздоровье))) !
shchetinin, ну и что дальше???
Да, RUStx88, Process Explorer берёт данные из юзермода и я убил Кеннеди.Вам уже давно сказали, что нужно хукать. gaeprust, тс, ведь, (я так думаю)...
777user777, нада хакнуть антивирусы, тада stub.exe ниебудит палицца.
haxorart, дизасм - сила.
common_up, как вариант: my_virtual_table: I_table: i_proc1 = 00h i_proc2 = 04h i_proc3 = 08h var_table: variable1 = 0Ch variable2 = 14h...
Ооо, класс, и мне прицепом типа переведите на FASM сорцы win2k, а то шото лень колбаситься. add Заранее спасибо
neutronion, всё нормально, над данной проблемой борятся многие ав. Ответ на вопрос был дан во втором посте! add ваша концепция и решение...
neutronion, 0E7E0E5E1E0EBh соим 0E1EBFFE4FCh 0EFE8E4E0F0EEECh. мож, шоб не холиварить проще вам готовое решение выложить? Критика глаза режет? Я...
[критика] neutronion, брээд. [/критика] Лучше написать дров, чтоб искал процессы с словом 'вирус' или 'я вирус', и убивал налету.
Clerk, не клоуните, вопрос был задан конкретно. add Sleep: jmp Sleep нех делать Sleep
Имена участников (разделяйте запятой).
