diamond Изменение LDT привело к желаемым результатам, т. е. с помощью добавленного селектора стали адресуемыми адреса близкие к 0 (и даже 0). Т....
FreeManCPM База была 0x400000, т. е. файлмэппинга там не должно было быть. IceStudent Мало. Там выделено 2 куска по смещениям 0x10000 и 0x20000...
IceStudent Блок по адресу 0x10000 я перенес, еще перенес блок, который был по адресу 0x20000, т. к. он мне тоже мешал. Возникло 2 проблемы: 1)...
IceStudent PEB == Process Environment Block?
asd Не вопрос, сдвину. Насколько безопасно затирать PE заголовок? Он разве никому не нужен? tylerdurden Не пробовал. Там же чьи-то данные лежат....
tylerdurden Хочется обойтись без драйвера :) asd Екзешник с базой 0x10000 загружает код по адресу 0x11000. Способа обойти это мне найти не...
Есть скомпилированный код, но он расчитан на запуск по смещению 0x10000. С помощью editbin удалось сделать, чтобы он запускался с 0x11000, но не...
Имена участников (разделяйте запятой).
