KindEcstasy А зачем целиком переходить?! Я вот лично пользую как MASM, так и FASM - в зависимости от поставленных задач. Насчет импорта - напиши...
Так и не могу перейти на С... даж когда пытаюсь - всеравно выходит больше кода на асме во вставках, чем строчек на С :(.
C++ (MS VC++ v6.0), ASM (MASM, FASMW)
zxcc смотри как это делают протекторы
IceStudent понял, моя ошибка :)
LB_K Поищи по форуму, когда то я выкладывал рабочий код... да и на крайний случай в гугле поищи.
EP_X0FF так и сделал
Quantum, Asterix Спасибо за помощь - сделал mov edx, [edx].OptionalHeader.DataDirectory[sizeof...
k3internal Да дело в том, что в KmdKit от Four-F'а для w2k3 в EPROCESS совсем не те смещения, которые выдает WinDbg. Вот я и решил, что дело мб в...
Quantum А почему MASM неправильно это делает?
Victorvvs поставить Windows x64?
Компилирую следующий код: Imp = ntHeaders->OptionalHeader.DataDirectory[IMAGE_DIRECTORY_ENTRY_IMPORT].VirtualAddress; и соответственно mov edx,...
Народ, покажите пожалуйста как она выглядит под Win2k3 Server'ами (SP0, SP1). Что-то смещения не сходятся :(
Begemot Поищи по форуму: где-то проскакивал код, который отлично работает :)
было бы оч хорошо %-)
Под XP и w2k3 проблем нет, т.к. есть PsRemoveLoadImageNotifyRoutine, а как быть в w2k? Ничего в голову не пришло, кроме мысли руками удалить свой...
Поставить хук?
Смени пароль доступа (большинство провов такое позволяют сделать либо через веб-интерфейс, либо письменным запросом), проверь систему на наличие...
А еще было бы совсем не плохо пользовать "EHLO" вместо "HELO", т.е. вместо стандартного SMTP использовать ESMTP, который позволит слать аттачи...
Ни у кого случаем нет ли документации по данному оборудованию? Хотелось бы поднять систему оповещения :). Буду рад любой помощи.
Имена участников (разделяйте запятой).
