пробовал(DoDi's), это единственное, что адекватное гуглицо, но не работает, падает: Unsupported Custom Control - Aborting так и не понял зачем...
есть файло, 16 бит в импорте исключительно VB40016, точка входа THUNRTMAIN ида ничего не показывает кроме импортов и мусора. Вроде бы 4 вресия...
надоело это нытье нищебродское уже про иду, с йуха ильфак и ко должны бесплатно работать? вы работаете - юзаете иду получаете профит - заплатите,...
возьмите TDL сэмпл дрова
вы видимо спутали что-то.
это бред вы написали. все там доступно. да и прайсы эти уже давно. многое из них частному пользователю не продадут сходу, нужно стать "старым",...
----
есть :) BOOL WINAPI GetFileSizeEx( __in HANDLE hFile, __out PLARGE_INTEGER lpFileSize );
выложите ДЛЛ'ку откомпилированную, не у всех есть дельфи чтоб проверить, проще проверить самому чем расказать как пользоватся отладчиком :)
могу посоветовать новую идею, написать двиг проактивной защиты, при его написании идет очень не плохое развитие. итп, да и самому приятно,...
логично было бы предположить, что ошибка в вашем коде. но так как кода вы не даете, нужно дождатся месных телепатов для получения ответа.
если ndisasm нельзя то можно в иду загрузить :) а если ход выполнения, то - bochs.
понять и отпустить :) а если серьезно, все что угодно, перехватить FreeLibrary и возвращать TRUE когда попадается твоя база, можно из PEB...
запретить NtOpenProcess с TOKEN_DUPLICATE
А еще может стоить заглянуть в исходники винды доступные :)
могут. на практике же не встречал еще никаких проблем.
WinDBG делает нормально дамп памяти в файл. Изучать .writemem C:\dump.bin ...
ntdll.DbgPrint(Ex) DebugView не показывает. Жаль замены нету. Так же DebugView не показывает вывод OutputDebugString в lower integrity...
при чем тут WASM.NT.KERNEL ? откройте ntdll.dll и так же посмотрите, что делает LdrAddRefDll, можно и по названию догадаться.
__COUNTER__ макрос подойдет, но он только c VS 10 вроде-бы... #include <stdio.h> #define FUNC2(x,y) x##y #define FUNC1(x,y) FUNC2(x,y) #define...
Имена участников (разделяйте запятой).