Приветствую!!! Пишу монитор(шпион) для показа вызовов DirectX Почти написал, осталось получить адреса таблиц, которые указывают на методы...
Спасибо. Пойду парсить.
Пишу на ассемблере шпион для показа вызова методов Direct3D, нечто вроде моего kerberos API spy Нужно создать базу данных для него. Вопрос...
Пришла мне идея отладчика с эмуляцией 0. Создается процесс CREATE_SUSPENDED 1. Внедряется наша dll 2. Берется точка входа и с нее...
Поздравления принял!!! Как сейчас помню первое сентября первого курса, а тут вот шести лет учебы как небывало... Ну да ладно, впереди...
Написал я тут грабителя музыки из программ, использующих для вывода dsound Проверял на xpsp2 PS Вытащил из zoom3 - 76Mb !!! ;)...
Что-то я совсем забыл про них ;) Сейчас пишу автоматический выдиратель музыки из приложений (Наверно только из демок\интро)
Все,сделал, работает!!!! Похоже глюк был в дампере (какой-то плагин к Olly) Написал свой, внедрил как длл и сдампил кусок. Все заработало...
S_T_A_S_ Насчет взять адреса из Lock-попробую обязательно. Спасибо за совет.
Может и хитрая, но ведь в буфер то передаются данные определенного формата -> формат известен Посмотрел wav в SoundForge. Видно что...
2 S_T_A_S_ Кольцевой то он кольцевой, но длина то у него известна. Никак не пойму в чем дело...
Приветствую, господа! В целях самообразования, занимаюсь вытаскиванием музыки из демок(интро), которые используют для вывода музыки...
Вопрос можно считать закрытым.
2 IceStudent Да оно!!!! Все работает. Спасибо огромное!!!
Приветствую, господа. Для создания базы данных для шпиона понадобился парсер inc файлов Вопрос: как подсчитать количество DWORD в строке и...
Тут еще один интересный момент есть с хуками: Допустим у нас все хуки ссылаются на один обработчик, где это дело обрабатывается...
Неустраивает BoundsCheckер (Работает как отладчик, работает долго итп...) Пишу свой, чтобы был таким, какой хочу. PS что за autodebug...
Спасибо за разъяснения. Буду писать шпион дальше. Как только напишу, так выложу для тестирования. Шпион получается очень интересный. Есть...
Вроде разобрался. Заглушка теперь не 10, а 5 байтов. А в память процесса пишу при помощи NtWriteVirtualMemory
Приблизительно понятно что делать. Будем пробовать... Правда появилось еще больше вопросов.
Имена участников (разделяйте запятой).