x64 Годный способ для недетекта, поддерживаю. Вам уже давно пора покинуть аверскую сверу деятельности. Вы вроде как человек ценный :)
984259h Поздравляю, вы изобрели велосипед :D
qqqqqq Вызов сервисов ядра, темболее шадова требует большого опыта и глубоких знаний архитектуры. Раздел создали не для того, чтобы задавать...
intel_x128 Саспенд обеих. Незачем завершать =)
На дне стека нужно зарезервировать место, например Enter 0x80,0.
Голая матчасть по графам. Там больше ничего нет. Размышляйте.
Замапить модуль и найти в памяти. Мапится через секции.
glass0x Пусть себе оставит это поделие. Что вы там новое хотите найти ? Сплоеты - не одей, давно пофиксенные дыры. Архитектура - гуан очередной,...
qqqqqq Отладчик в руки и дебажить. Привыкли всё нахоляву.
Llirik Сами разбирайтесь, код ваш. У меня совершенно нет желания переписывать его(а "почему не работает код" это значит что нужно его мысленно...
qqqqqq Вам есчо рано лезть в глубь. Вначале изучите самые основы.
Llirik Нужно оставить. Вообще можно использовать проверку на STATUS_SUCCESS, обычно этого достаточно, информационные коды возвращаются редко и...
См. аттач.
Bypass Что это за мусор ? В бинарях всё просто и понятно, но этот как его назвать.. высер чтоле, никуда не годится.
984259h Ну и зачем это нужно, если есть винапи ? Нэйтив это не круто, это гемор, к которому следует прибегать если не достаточно винапи функционала.
Вызывается как и любой другой сервис. Обычно сервисы шадова напрямую не юзаются, изза сложной громоздкой обертки. При необходимости системный код...
984259h Зачем вам использовать винапи с нэйтивными тредами ? Если используете нэйтив, то и ждать следует должным образом - посредством...
У файла есть описатель. Берёте тулзу для просмотра открытых файлов, например от сисинтерналс и находите файл.
Ждёт процесс на обьекте, допустим на глобальном синхрообьекте. После восстановления состояния процесса обьект может: o Измениться до этого,...
Booster Тень от ноги описывает окружность. Направление движения - против часовой стрелки, ось сверху. Так как направление стоп конкретно видно, то...
Имена участников (разделяйте запятой).
