А ни у кого не сохранились эти эпичные срачи с клерком? :) Мож кто успел заскриншотить иль линк подкиньте, если не жадно, интересно просто до жути...
аминь
Cr4sh +1 Ребята все никак не уймутся, вот что значит хорошенько кое-что отдавить.
Вы бы для начала Клерк, сходили по ссылке и прочитали, а уже потом строили из себя "элитунах". Там описаны простые методики перечисления...
Красивого определения я сейчас не сформулирую, утро, хочется спать :) Если вам действительно интересно, скачайте WinObjEx, данная утилита как раз...
Родной, ну посмотри же ты наконец, САМ, что у тебя по смещению там :) Фиксить твои баги тут никто не собирается. Вот ты же за свой античит бабки...
Куда проще составить их таблицу в рантайме из директории объектов и получив все индексы оттуда сопоставлять.
Индекс типа объекта, для Process свой, для Thread свой и т.п. Символы, Ньюбет, WDK/MSDN
dntldriver32+1e44 учитесь отладке:)
анализ крашдампа давай
привет. очередной глупый вопрос. существует ли HALKIT в природе? Как говорят вещь эксклюзивная и утечек вроде не было. спасиб:)
+1
спасиб,уже разобрался:)) дебри фс оказались не такими уж и дебрями. тема закрыта
привет. есть ли простой метод получения номера первого кластера заданной директории? в winhex такое реализовано. особо в дебри фс опускаться не...
Ой, обиделся что-ли? :) Тебе то какое дело как и почему он это делает так? Тем более полтора года назад. Ну хочет он вот так с хуками без нотифей...
x64 некропостер детектед=)
Здравствуйте хотел поинтересоваться возможно ли такое. например я перехватываю некоторые функции в ядре и делаю это сплайсингом. использую...
Угу, все попробовал, работает. А это как? =) Не серьезно расскажи:)
привет. можно ли при помощи MapViewOfFile сделать точную копию файла? например текстового документа. спасибо
привет. не накидаете линков где можно почитать про модификацию таблицы экспорта в ядре? сильно не пинайте, я только учусь:) спасибо
Имена участников (разделяйте запятой).
