ksu_ant спасибо. только не вижу возможности скачать демо-версию...
volodya, да, более чем. спасибо
Security directory - structure and purpose unknown. мега полезная инфа
Собсно, сабж. Не нарыл никакой инфы. Поделитесь кто копал.
ksu_ant можно пример продуктов, борющихся с "инсайдерами"? Вариации с copy/paste текста для простоты можно отбросить. Нужно отслеживать...
Стоит нетривиальная задача: необходимо отслеживать перемещения файлов по маске (документы) с заданного компьютера. Ось 2К/XP. Необходимо учесть...
ответ: стандартными средствами - никак. пиши свою команду, не обязательно лезть в iceext. у mamaich-а были статьи на эту тему.
чтоб окончательно тебя расстроить :) - Windows 2000 SP4 + rollup update: B86A0000008D542404CD2EC210008BFF
bogrus, проблема в том что это для Win CE :). Хотел просто чисто теоретически узнать - чего ему туда лезть вообще?
staier, кроме информации о том, что ресурсы должны быть выровнены на начало секции и что oleaut32 не может работать с ресурсами не в .rsrc секции...
мож считали строки в дизассемблере :)
Хм. Загрузчик может сразу посмотреть в записях директорий на IMAGE_DIRECTORY_ENTRY_COM_DESCRIPTOR и при отсутствии не лезть за манифестом. Так...
С наступающим! Собсно, непонятно, какие данные может использовать загрузчик из директории ресурсов до передачи управления на OEP?
bogrus, да не, просто интересно было знать... p.s. как считаете - зачем (чисто логически если поразмышлять) загрузчику PE лезть в эту секцию?
Jupiter мы наверно непоняли друг друга. я это все касательно HashCalc говорил, а не проги bogrus-а. ее иконку видит нормально
Jupiter интересный факт - у меня та же версия. Но ресурсы не видит... Мож из-за ОС?) у меня 2К+СП4
cresta в том то и дело что нет. файл прилагаю. [img] _1914298657__HashCalc.zip
такой вопрос: я иконку у проги вижу в эксплорере (HashCalc.exe от DAMN), но ни в ресхаке, ни в экзескопе ее посмотреть нельзя. В чем секрет?
Как определить константу текстовую, чтоб потом ее можно было вставлять в конструкции db? Например, что-то вроде этого: VER equ "1.0" mes...
Чето не могу взять в толк... каким-то странным образом это поле обрабатывается - если в ноль его положить - виснет отладчик, если за границы...
Имена участников (разделяйте запятой).