Версия NT 4.0

Интересно, где хранятся значения, возвращаемые GetVersionExW [NT4!]. В NT5+ GetVersionExW вызывает RtlGetVersion, а вот в NT4 чего-то достаёт из регистра fs, а чего - не понятно Как можно изменить значения версии, возвращаемых GetVersionExW в NT4?



PS: А когда будет обновление WASM.OFFLINE.CHM и WASM.FORUM.OFFLINE.CHM? Очень хоцца, это ж скоко инфы под рукой!

 

PEB STRUCT

Код (Text):

1. mov     eax,[fs:18h]
2. mov     eax,[eax+30h]
3. ...

 

OK,спасибо, буду смотреть.

 

Так где-же хранится инфа о версии (Major, Minor, Build) в Windows NT 4.0?

 

Тю, ну так тамже где и у NT5.0, в PEB'е

Смещения могут быть разные в билдах, т.к. структура официально не документированна



Или тебя интересует где зашита может или реестр? Тогда я не понимаю причём GetVersionExW, да ещё и именно NT4.0

 

OK. Это winternl.h не полный, буду искать полное описание PEB.