Serg50 И что, сложно многопоточность реализовать с привязкой для каждого ядра процессора или при SMP на каждый проц? Какое кол-во элементов?
Если бы ТС внятно сформулировал ТЗ я бы тоже по приколу поразмышлял над ним, т.к. нахождение количества общих элементов 2 массивов является...
Структурами...
В драйвере можно нотификатор установить. Про юзермод не было ни слова.
:) r := abs(z) := sqrt(power(UC, 2) + power(UR2, 2)); P.S. power(i, 2) = -1
IDA Pro Advanced 5.5 - вот мой справочник. Прототипы можно подсматривать на http://undocumented.ntinternals.net и в хэлпе по DDK. А в остальном...
Потроллить что-ли... Интересно, в чём смысл написания вирусов? ;) Вот всякая школота объединяется в кучки, придумывает некую фигню, заражает ею...
По-видимому подразумевается что хук в ядре, а писать надо из р3. Ну можно в разделяемую физ. память писать.
Смотря в чём - в дельфи это вообще встроенная фишка на палитре компонентов :)
Clerk Да я уже сам понял после попыток на вин7 - а так хотелось чуда :)
Вообще-то PEB в NT-ях всегда отмаплен по адресу 0x7ffdf000 и занимает всю страницу. Под ним (0x7ffde000, 0x7ffdd000 ...) находятся TEB-ы 0-го,...
Бррр я даже немного перегрелся, думал что надо найти адрес ntdll.dll или kernel32.dll - в нашем случае ещё проще, получаем пеб из теб, теб...
Насколько я помню база пеба для всех процессов одинакова - можно убрать вызов NtQueryInformationProcess, узнать в своём адрес пеба вручную...
Уж лучше пойти на дзюдо - хоть душить научат. Хотите острых ощущений и навалять кому угодно - школа при МВД по боевому самбо. После неё не тока...
И чем они ето предлагают заменять?)
Если корректно добавлять манифест, то никакой опасности - используйте для этого бесплатный CFF Explorer.
При установке последней вари автоматом в визуал студию интегрируется удалённый отладчик для виртуалки.
Ну почитайте вы книжки про винсок - есть хорошая статья на геймдеве про создание клиента и сервера на винсок, лучше чем глупые вопросы задавать.
Ага полезная вещь для асма. Может кто видел такую же для Си?
В пред. версиях винды это было ограничено - скорее всего и в этой тоже.
Имена участников (разделяйте запятой).