Y_Mur Обрати внимание, что код переносится в специально зарезервированный блок, имеющий атрибуты PAGE_EXECUTE_READWRITE
Flasher > Это не тоже самое что и у меня ? Твое db DB 77,90 ни как не похоже на "MZ" Я проверял так: 1.1) написал подопытного;; foo1.asm .386...
Flasher Разве у тебя между some_file: ... alloced_area_end: находится образ исполняемого файла?
GoldFinch > читабельность кода больше О как!
GoldFinch > объявление инициализированных локальных переменных зло Почему?
Jupiter Скачал RadASM custom controls (05-29-2008) (1'028'528 байт), RACad'а в нем не нашел.
God_Father > Решил я улучшить контрол, находящийсяв RaCad.dll ... программа падает Переполнение при делении. Где можно посмотреть на оригинальный,...
ntp_ > отказали все функциональные клавиши Клавиатура сломалась?
ntp_ ntp_ > _WIN32_WINNT - undeclared identifier Если добавить компилятору /D "_WIN32_WINNT=0x0501", то он увидит WH_KEYBOARD_LL и PKBDLLHOOKSTRUCT?
ntp_ > В примере q_q, в свиче, wParam проверяется на что? На WM_KEYDOWN, WM_SYSKEYDOWN, WM_KEYUP и WM_SYSKEYUP. > 'WH_KEYBOARD_LL' : undeclared...
ntp_LRESULT CALLBACK LowLevelKeyboardProc(int nCode, WPARAM wParam, LPARAM lParam) { BOOL fEatKeystroke = FALSE; if (nCode == HC_ACTION) {...
cresta > пытался создавать лог-файл, как некий индикатор того, что driverentry выполняется Теперь понял. Прицепляй минимальный код, который...
_sheva740 > не нужен ring0 все, я так понял, в ring3 великолепно проводится Не все так пушисто. Как определять момент открытия файла? z0mailbox >...
_sheva740 Как определить момент открытия надо подумать, а перебрать уже открытые файлы на предмет получения данных о пользователе можно при помощи...
cresta > Если драйвер при перезапуске загрузится, то он при входе пользователя в систему перезагрузит ком. Это, ясно глядя на NtShutdownSystem....
Selah Если опишешь, как и какую "проблему решил", то от создания тобой темы тоже будет толк.
131s > invoke WriteFile,[hFileO],buf1,1,szFileWritten,null Вместо единицы должна быть длина записываемой строки.
divirr Введение в крэкинг с нуля, используя OllyDbg - Глава 35 [Рикардо Нарваха, пер. Aquila]?
cresta Как ты определяешь, что "стартует через раз, когда захочет"? Какой компилятор используешь? Неужели он не умеет генерировать код дляif...
TOLSTOPUZ user32!wsprintf, masm32!dwtoa
Имена участников (разделяйте запятой).
