_basmp_ Раз сурцы есть, вы можете поправить как надо. А надо вот как - запускаешь EXE и он выдает лог, плюс при работе этого EXE таймер когда это...
Предлагаю похучить ZwOpenProcess/ZwGetThreadContext/ZwSetThreadContext во всех процессах. Если это не поможет, то спускаемся в ядро и делаем все там.
MuForum Просто сохряняй оригиинальные первые байты функций, которые могут быть перехвачены, потом периодически сверяй. Еще можно, например,...
_basmp_ Ужасно, попытался проделать описанные шаги, в общем кое-что получилось, потом вылезла ошибка. После уже не было желания возится с этим...
pwm На форуме действительно много информации по дизасмам, обсуждали много. Были и много примеров дизасмов участников форума, а также таблицы для...
Думаю не надо тренировать ничего, если любишь что-то, то будешь и так делать, лени тут не будет. А если что-то нужно делать, а не хочется, то...
подправленный от аверов фасмв, си - висуал си, дрова - висуал си. раньше юзал для масма и фасма блокнот. строк было до 100 000.
GLEB Создается мутекс либо в r3, либо в r0, потом r3-приложение ждет на мутексе пока драйвер его не просигналит.
GoldFinch Класс надо также объявить внешним, компилер взять такой же, и в теории можно уже и вызывать.
Я вот думаю, что это на норкоманию похоже.
mirrorcoder Что означает драйвер перестает функционировать? Дайте сурец, по вашим объяснениям ничего не понять.
GoldFinch А почему Феникс? Звучит неплохо, вы тоже норкоман как и я?
Freya Просто купи его. Тогда он исчезнет.
GoldFinch как ее теперь убить? Убей сибя ап стену! Ладно, это шутка :) Просто не сдержался, а использование тобой фасма очень интересное, можно...
Phantom_84 Ну это все равно не то =) Тут задачка чтобы заставить фасм при таком же написании генерить другой вариант инструкции.
Clerk Лучше сурец, в дампе тоже гадание =)
Clerk О, спасибо, что просвятил. Ну тогда может быть из-за AddDevice произошел переход на этот адрес, а т.к. это середина инструкции, то будет...
SysProger Ну AddDevice обычная CALLBACK-функция, которую вызывает PNP Manager при обнаружении PDO нового устройства. Если вы в AddDevice...
Передавать ZwQuerySystemInformation буфер фиксированного размера - большой фейл. Надо передать буфер, например размера 4 байта, функция вернет...
Мне кажется что это стёб) Такого не бывает))
Имена участников (разделяйте запятой).
