mA2LoUD5d0 А ты хочешь чтоб тебя забанили ? Заепал сука ники менять. nester7 ???
dead_body Посмотрю если найду. Спасибо.
Vic ОН тебе не поможет с таким вопросом. Вначале тут прочитай: http://www.wasm.ru/article.php?article=mem_management
Посоветуйте не кончиную проактивку. ZoneAlarm - песикиец говно. Что есчо ?
Nextor OllyDbg
Грибочки :D
Arisu Мне чтото кажется что это всётаки биос. Заполнять нужно все поля, а то хз что там в стеке и какой адрес получается.
Зная Энди я уверен что вопрос с подвохом. Видимо это тест собственной защиты, просто так не считать. Есть ситуации, когда память разделяется между...
Я спектрум юзол :)
Можно так: > Определяем PEB(NtQueryInformationProcess, ProcessBasicInformation) > Читаем указатель ProcessParameters c определённого адреса PEB +...
steelfactor Да, точно. Я к тому, что если затереть память с адреса PEB.ProcessParameters то никак не получится определить.
А процесс может быть создан с параметрами ???, в NtCreateProcess даже имени модуля из которого процесс создаётся нет. Они записываются после...
ind1g00 У тебя же другой есть ind1g00@yahoo.com Роман Гришин / 12.08.1986 ???
iilisav Кстати, тут на форуме добрые люди сорсы биос выложили, так вот тебе туда. В памяти образ только для чтения(типа теневой биос), а при...
Что гугль не помог) Скажи прямо что хочешь биос писать; [0xC0000 % 0xDFFFF] - расширенная память биос(флэш), базовая часть ROM - 0xE0000 %...
kaspersky Тема про проактивную защиту.
Для выделения контура - слайсинг, затем определив максимумы и минимумы сделоть как сказал KeSqueer
Изменение его сводится к вызову UpdateLayeredWindow().
PaCHER Был человеком а стал жыдохэком :), шутка).
Выравнит страницу в памяти загрузчик. Например, если запись по ModuleEntryPoint, то смещение можно посчитать так: (RVA_Handler - RVA_EntryPoint - 5)
Имена участников (разделяйте запятой).
