Гм. Думаю нарушение доступа :)
А это практическая реализация: 1) Создаем поток который будет вызывать GetThreadContext 2) Свой поток зацикливаем на EIP - <EBFE JMP EIP> 3)...
Вариации на тему BOOL GetThreadContext( HANDLE hThread, LPCONTEXT lpContext ); вызовом из самого себя.
dcskm4200 This is very very cool! Big very thx!
Тебе же нужно узнать какой поток? А откуда поток знает из какой DLL он загружен. Вот из тээлэс и узнает.
Опции проекта у тебя точно битые, т.к. malloc импортируется из Microsoft C RunTime Library. А экспорт так к ssx сказал. А можно так: #pragma...
Поправь загрузчик варезного и будет тебя счастье за 0$
bems Проанализируй все процессы и какие виртуальные адреса у них заняты, и то что не занято, то и будет твоим базовым адресом. Можно это сделать...
Вводи глобал вариабле, и вначале присваивай ей нуль. В DLL вводи .tls переменную и храни там ее базовый адрес. В блоке __except присваивай глобал...
Здраствуйте! Если кому интересно почитать про вирусы и вирусные технологии, то милости просим на http://tpoc.h16.ru Просто мы переехали о чем...
dr_dred Так не прокатит. Учи матчасть.
XP по моему намного стабильнее. Сейчас попробуйте-ка завесить XP SP2. Наверное надо будет повозиться - может баги какие в ядре использовать...
_DEN_ Очень просто. Есть функция GetModuleHandle. Передаем ей параметр NULL. Это означаем что мы получем описатель модуля из которого вызывается...
_DEN_ Можно то можно, но все проблемы остануться. Это как говориться - "грибы можно есть все, но только некоторые один раз в жизни".
asd Смотря какой компилер, но все таки это очень зависит от самой проги B.exe и ее создателя. Если он захочет вставить релоки, то он их вставит....
паттерн - это шаблон вроде :)
Гм. Раз вопрос немного исказили. Будем говорить о траблах метода asd: 1) CreateProcess может запускать программу любой подсистемы, а здесь...
Android Если вдруг ты не знаешь, то все эти вещи описаны в Джеффри Рихтере "Windows для профессионалов". Хотя наверное эту книгу знают каждый...
Нашему разуму это понять не дано, а если и поймем, то всем труба придет тут же. Это похоже на истинное осознание 4-х мерного и так далее-мерное...
apple А что насчет вас самого?
Имена участников (разделяйте запятой).
