Ну ты посмотри, проходит ли инжект в csrss. С большой вероятностью система просто отклоняет все модификации / аллокации памяти / создание...
При запуске 32 битной версии на 64 битной системе запускается 64 битный с параметром psn. Этот вызов отрабатывает успешно? apimonitor-psn-x64.sys...
Это обычные DLL. Можно глянуть почему не грузятся, только там примитивная антиотладка, но она элементарно обходится.
Про какой драйвер речь?
Это зависит от того что в итоге требуется. Если решение проблемы занимает слишком много усилий, то возможно стоит поискать другой инструмент, но я...
Ну это нужно конкретно знать в чем проявляется проблема, с такой расплывчатой формулировкой не понятно даже в принципе что может быть. Мне...
В чем именно проявляется эта нестабильность? МБ попробовать сначала выяснить причину нестабильности.
NtProtectVirtualMemory, но она юзает с умом, передает флаг PAGE_EXECUTE_READWRITE. Также вызывает NtFlushInstructionCache.
M0rg0t, изменяются атрибуты всей страницы в этом и проблема. Ты меняешь атрибуты и при возврате из функции NtProtectVirtualMemory (если это WOW64)...
Поздравляю!
Я к сожалению не спец в этом, но думаю раз ты уже знаешь причину этого (зависимость), то найдешь и способ как избавиться от этого.
Ну я отвечал на конкретный пост, про какие года идет речь? Подробности не нужны и неинтересны. Мне кажется из моего сообщения предельно ясно во...
Это лень мне кажется, и это нужно перебарывать. Просто осознать что это лень и самому станет стыдно что лень тебя побеждает. Хотя мб я и ошибаюсь....
[MEDIA]
Можно не мапить в лоб, а использовать LoadLibraryEx(LOAD_LIBRARY_AS_IMAGE_RESOURCE). Тогда все секции смапяться по верным адресам и можно будет...
GRAFik, [MEDIA]
Если под винду то можно заюзать DispCallFunc,правда не знаю дружит ли она с fastcall.
Такой "спецэффект" делается в любой программе где есть трекинг + маски. Таймер так дергается что если бы это была стабилизация неизбежно бы...
Так себе монтаж
C Днем Рождения! Всех благ!
Имена участников (разделяйте запятой).
