l_inc Не пойми меня неправильно в этот раз :) Сказано: Она юзает их две, ntdll и nt11. В таком случае зачем два модуля, которые юзаются, если...
Velheart В юзермоде подобное исключение не будет развёрнуто.
Rustem Освободи проецию ntdll, ведь зачем она если есть nt11 и посмотри как быстро будет снесён процесс :D)))
Немного криво вопрос задал. Спрошу иначе. Как предотвратить завершение процесса и как следствие всех потоков, если один из потоков выполнит...
KeSqueer Как это сделоть ?
Первый поток исполняет такой код: xor esp,esp dec esp push esp Как второму потоку того же процесса отследить это ?
Газ сопротивление лампы увеличит, как следствие ток уменьшится, а лампа гретсо будет, а это никому не нужно. Интересно, почему такие низкие...
Тут есчо ктото пользуетсо диспетчером задач ?
Бесполезно, ничего не выйдет.)
Rustem Не загрузитсо. Этот модуль существоет в виде секции "\KnownDlls\Kernel32.dll", и секция эта проецируется. ntdll загружает ядро.
Rustem Необходимо изменить 4 переменных ядра(KeUser*), два указателя в разделяемой памяти, ибо ядро знает адрес загрузки нтдлл и адреса 6 точек в ней.
Great Понятно, значит рестарт инструкций после исключения)
У меня работает, нужен скомпиленый модуль.
Хотелось бы модуль увидеть.
Great Ты же сказал что это самоубийство :) Не забываем про трассировку ветвлений(MSR_DEBUG_CTL и тп.), это во много раз ускорит. [Хотя хз, дизасм...
Всё есть в манах на твой процессор.
Я прочитал только название топика и предложил решение.
Щёлкнул я в проводнике на файл, запустился процесс. Этому процессу нужно узнать работает ли проводник. GoldFinch И что мне делоть с этим...
Есчо и спрашиваешь.. Не понравилось - мягко сказано.
q_q На VB пробовал, давно очень.
Имена участников (разделяйте запятой).
