s_d_f А какой смысл в этих способах? Данные увеличенного файла всё равно не будут доступны через отображение, т.к. оно не может превысить размер,...
Vilco Ну как что? Вводится влияние параллельного мира, которое нельзя никак оценить. И соответственно невозможно строить предсказания. Т.е....
Vilco Вам было бы достаточно, если б при покупке винчестера Вам бы говорили, что только с вероятностью 70% он не размагнитится на следующий день,...
Vilco Ничего она не отошла. Есть и копенгагенская интерпретация (как представитель недетерминизма), есть и многомировая (как представитель...
Painter При создании каждого процесса загрузчик создаёт т.н. кучу по умолчанию. Т.е. она уже есть и является растущей. Получить хэндл кучи по...
petrstarikov Если бы Вы вели себя чуть скромнее, я уверен, получили бы от Pavia более внятный и содержательный ответ, т.к. его проблемы с...
Araknu bswap
petrstarikov В чисто академических целях можно попробовать с помощью DMA занулить. Но. Пусть код обработчиков и в ROM, но Вы ведь помните, что в...
acckiitvar Не оперативной памяти, а адресного пространства, на верхние 64КБ которого как раз и отмаплен BIOS ROM. petrstarikov :-) Это такая...
Dukales А почему не ограничиться строго предыдущим моментом времени? Время должно быть квантовано, естесственно (при этом логично предположить,...
Alastor Я IDA пользуюсь от случая к случаю (в большинстве случаев OllyDbg хватает с головой) в довольно редких ситуациях. Поэтому сам бы чего...
Alastor OllyDbg. Удобнее всего для беглого просмотра файла, если тот не представляет угрозы. Странно, что трудно сопоставить. Где ExitProcess...
Alastor Не. Откройте в любом HEX-редакторе образ. Найдите поиском строку ExitProcess (она там всего одна прямо в директории импорта) и впишите...
Ezrah Я под кодом понимаю то, что исполняется или может исполняться процессором. И атрибут CODE здесь не причём. Если же имеется в виду, что...
Alastor А строка в директории импорта — это не код. Это данные.
Имена участников (разделяйте запятой).
