cs может быть разный, если прикладная программа его меняет, но как правило он будет одинаковый. Вопрос не очень понял
DenisKa, а что ты скажешь на то, что твой хук на прерывание не будет работать в х64?
Обработчик прерывания? Перезагружаешь fs (или ds что там нужно посмотри в отладчике) и делаешь PsGetCurrentProcess(). А по cs:eip какому процессу...
Это только с помощью торсионных полей можно так с девушкой знакомиться [img]
katrus , что ты скажешь на то что твой хук не будет работать на х64 системах?
[img]
Вы хотите поговорить об этом? :-)
l_inc можно купить хард на много терабайт и эмулировать стек, размещая его на диске. Если там будут тока адреса возвратов например то это тысячи...
не дадут жмоты думаю.
Есть еще команды CMPS*. А так вообще жестокая тема, глянул у автора под 400 сообщений на форуме, а с cmp незнаком. Да и при чем тут MASM.
Аа. Вразумел сказанное EvilsInterrupt. Нет, тут ненадо ни с кем воевать. Просто нужно отлаживать программу, несовместимую с отладчиками. Да...
Имена участников (разделяйте запятой).