то, что предлагается - это экспертная система, а в топе, который есть на форуме, основной вывод - отсутствие у ИИ интуиции (ибо интуицию в чистом...
смотри функцию поиска рулесов :) и будет тебе счастье (смотреть удобно в выньдебаге с отладкой по сорцу, иначе не поймешь)
не обязательно в юзермодной части адреса в параметрах находиться должны (если через int 2e вызываешь - адреса в параметрах могут быть ядерными,...
С новым годом всех!
Promiscuous mode вроде как определяется OID'ом OID_GEN_PROMISCUOUS_MODE
Десктоп есть, но он винлогоновский. Если INTERACTIVE есть по умолчанию, но юзера нет - нужно открывать десктоп винлогона.
Local System наверное подразумевает запуск из сервиса? Если так, то у сервисов по умолчанию десктоп отличается от десктопа Default. Есть два пути...
или DirectDraw
В Boot.ini добавь дополнительные entry с опциями KERNEL & HAL и укажи пути к соответствующим файлам с однопроцессорной инсталляции
Antivir
Доброго времени суток всем! Может сталкивался кто нибудь с сабжем, как реализовать можно? Первое что на ум приходит - использовать ядерные...
Alcohol & Daemon Tools и выпускаются одним и тем же лицом и соответственно одни и те же дрова юзают (говорю аргументировано). SPTD...
не только детей так учат :) (учебник по криминалистике - автор Маликов, 2005 год) - там такие перлы в разделе особенностей расследования...
sleuthkit можно посмотреть
Если это надо не для себя, можно предложить Starforce PDF (могу ошибаться относительно текущего названия, но 4 года назад это называлось именно...
у нода есть LSP
если речь идет о программе, никто не помешает снять скриншот через DC окна (окон) программы, а также через DC десктопа напрямую. Буфер обмена тут...
Если в ядре - можно хукнуть DeleteProcedure из PsProcessObjectType/PsThreadObjectType
Да - единственная проблема, что PsProcessType & PsThreadType не имеют OpenProcedure/ParseProcedure и для хуков не представляют интереса, хотя...
буквально несколько дней назад аналогичные симптомы были на одном из компов у меня (виновен оказался старый хард - загрузка даже до POST не доходила)
Имена участников (разделяйте запятой).
