Похоже, что с removable это действительно шутка\байка - возможно что-то куда то и копируется, но DeleteFile напрямую все равно не срабатывает :(
Еще точнее ptr - это оператор приведения типа переменной Асм при работе с операндами памяти контролирует соответствие типа\размера переменной...
Шутка: запускать файл с дискеты, тогда он вроде как целиком копируется в память\своп и видимо может быть удален до завершения процесса ;)) Вот...
SnugForce "Послать" бы тебя покурить мануалы, да поискать по гуглу и по форуму ;)) Я на подобные вопросы Virtual vs Heap уже не раз отвечал,...
mix_mix В работе самой инструкции RDTSC есть только один нюанс - на P4 Northwood она выдает результаты с дискретом в 4 такта, а на Prescott'ах...
RDTSC или QueryPerformanceCounter сработают :) Непонятно о каком таком выделении памяти идет речь :(
Кстати еще один камушек на дорожке запрета rdtsc - не забыть проверить число процессоров и или запрещать на всех или возиться с AffinityMask'ами....
Ms Rem > "искать среди них DebugObject" > "не нужно разбираться в том, как влияет отладчик на PEB" И то и другое мы помнится "проходили по...
volodya > "Заметим, что перед использованием RDTSC необходимо чистить конвеер процессора" Видимо ты не следил за развитием темы...
aasakaa Ты бы в "Inside Windows 2000" заглянул или хотя бы в гости к Руссиновичу на sysinternals.com - тогда бы понял в общих чертах, что такое...
finder2006 Никак, т.к. в х86 в принципе невозможно напрямую изменить eip - только через jcc\jmp\call\ret или путем загрузки контекста потока....
one_man Интересно, почему у тебя возник вопрос иммено о страницах ? Дело в том, что частная и редкая ситуация разбивки инструкции границей...
Hellspawn Кстати, забыл пояснить - в той статейке приведен совсем упрощенный вариант - для последнего символа P[n] устанавливается скачок n-n=0...
А хэлп почитать и потыкаться по менюшкам - наверное тяжело ;) 1) По правой кнопке вызываешь Assemble и вводишь что угодно. Если не нужно...
Насколько я понял, основной вопрос не утилитка -"справочник по опкодам", а "модификация одной программки" В таком случае я могу в который раз...
Hellspawn Дык в приведенной же тобой ссылке первым делом рассматривается упрощенный вариант БМ с простым массивом. Нужно только добавить...
Iceberg > "Мы видимо говорим о разных вещах" Скорее на разных языках, т.к. у тех, кто изучает работу процессора в защищенном режиме и добрался...
cresta Если хочешь увидеть значимую разницу, то действительно секундомером ;) Т.е. тем же GetTickCount, но время обработки должно составлять...
mix_mix После долгих раздумий в зловещих застенках Бормана, Штирлиц наконец нашел единственно верное решение ;)))) Ты же во время празнования...
LOL > "Ну раз разбираться, то разбираться до конца ;)" Ну тогда несколько уточнений и пояснений :) Стековый фрейм (кадр) - это область...
Имена участников (разделяйте запятой).