Найти PspTerminateProcess

Тема в разделе "WASM.NT.KERNEL", создана пользователем Twister, 2 июн 2007.

  1. Twister

    Twister New Member

    Публикаций:
    0
    Регистрация:
    12 окт 2005
    Сообщения:
    720
    Адрес:
    Алматы
    PspTerminateProcess вызывается из PsTerminateProcess. При этом код PsTerminateProcess вообще гениален:
    Код (Text):
    1. push    epb
    2. mov     epb, esp
    3. pop     ebp
    4. jmp     PspTerminateProcess
    PsTerminateProcess не экспортируется. Как ее быстрее и эффективнее всего найти? Кто как это делает?
     
    Twister, 2 июн 2007
    #1