ziral2088 тогда да )
fsd у меня на висте и севен возвращала ошибка ERROR_NOT_ENOUGH_MEMORY
что бы получить описатель системного процесса нужны админские права и еще привилегии отладчика )) и да CreateRemoteThread на vista\seven не...
Babyshamble На виртуалке стоит XP SP3 во всех процессах svchost - ах все потоки не алертбл я сам не пойму почему но самое интересное то что если...
у меня есть дескриптор процесса/потока я думал что может есть какая то ф-я которая по дескриптору может перевести в состояние алертбл ) вот есть к...
qwe8013 Имелось ввиду не своего процесса а к примеру поток чужого проесса ?
Всем привет Как с юзер мода узнать состояние потока Alertable (и вообще если это возможно ? ) ? Можно ли перевести состояние потока в Alertable ?...
Делаю с RtlQueryEnvironmentVariable_U все срабатывает на ура ) WCHAR buffer[0xFF]; MyZeroMemory(buffer,sizeof(buffer),0); UNICODE_STRING...
написал такую простенькую ф-ю и не могу понять где ошибка когда отлаживаю все ОК когда просто запускаю экзешник функция слетает не могу понять где...
Незаметил вообще то пишет в файл просто смотрел в ошибку а записывает после закрытия хендла )) NtWriteFile возвращеет в STATUS_PENDING в...
Примерно так HANDLE hFile; UNICODE_STRING UnStrFileName; IO_STATUS_BLOCK IoStatusBlock;...
Вообщем NtWriteFile возвращает еррор ntstatus = 0x00000103 STATUS_PENDING (The operation that was requested is pending completion.) вызов делаю с...
onSide позволяет )))
всем спасибо дошло )) тупанул. По поводу GetTempFileName она просто рандумно генериит названия файла ? или там может какая то ф-я есть промежуточная ?
о каком блоке окружения идет речь PEB ??? вот мой PEB [img]
извините но мне не совсем понятно ... вот исходник винды NTSTATUS RtlQueryEnvironmentVariable_U( IN PVOID Environment OPTIONAL, IN...
RET Peb->ProcessParameters->Environment_U По поводу RtlQueryEnvironmentVariable_U а если в среде нету темпа то она читает с реестра ???
Всем привет интересует вопрос как на Native получить темповый путь с рандомным названием файла начал с этого на win api есть ф-я GetTempPath...
Mikl___ я спешил .....
не бозового а базового ... )
Имена участников (разделяйте запятой).
