00401954 /72 02 jb short 00401958 - Jcc не может вызывать исключение, так как ссылок на эту инструкцию нет и ветвление в пределах страницы.
9Demon Просто по дизасму не всегда получится определить это. Например Zw-стабы, явно меняют только Eax. Но ядро изменяет Ecx и Edx. А вот...
Я бы сделал так: SecurityCookieInitialized = FALSE ; Lock cookie. OldCount = SecurityCookieInitCount SecurityCookieInitCount + 1...
Стартап апк нельзя изменить, Eip из контекста будет сохранено в APC-контексте и после отработки загрузчика этот контекст будет загружен в процессор.
Модуля компоновщик собирает, а не ассемблер. MS не подумали, что ктото исполняя код в их оси, не будет использовать импорт. Балмер просит его...
Что вам мешает сдампить ?
Феназепам и прочие выжигающие мозг вещества не нужны. Для начала нужно определиться: 1. Что такое "бессоница" ?. Мне например совершенно не...
Страничная гранулярность.
Данные хранятся в секции. Блок данных из неё(тоесть по определённому смещению в секции) может быть отображён на произвольный адрес. Секция это...
deLight О чём вы говорите ? По пунктам плз. float Есть такой обьект секция. Она мапится, на RW, туда данные записываются в проекцию, потом она...
Аа ясно, я сразу не подумал. Вы наверно пытаетесь дёрнуть сервис из анмапленной проекции. Нужно шлюз у себя в коде разместить и через сискол или...
float 0x7FFE0300 - данная переменная находится в USD, тоесть глобальна и туда загружается ссылка при инициализации ядра. Со стабами вообще не...
Чтото почта отвалилась после отправки этих доков обратно %
Мне пишите, рассмотрим данный вопрос глубинно :)
HelloweenStranger За готовый код тут платят и ищут его в разделе скомерс. Мне не нужно читать все посты, я эту матчасть знаю досконально, нечего...
HelloweenStranger Вы это сами должны осознать, поняв PE-формат. Описание формата не содержит описание алгоритмов. Например в определении...
Откуда мне знать что у вас там освободилось, я могу лишь предполагать, точнее гадать на личном опыте :)
Грузить нужно по нормальному - LdrLoadDll(), а не примитивное проецирование и настройка фиксапов. Чудесно так экзе грузятся и работают(я например...
float Переменные должны остаться неизменными. Восстанавливаются только кодесекции. "куда-нибудь" это в секцию(Obj). После этого она мапится по...
float Скажите, что вы будите делать дальше с полученной ссылкой ? В шелле(shlwapi.dll) есть функа SHCreateThread(): typedef struct {...
Имена участников (разделяйте запятой).
