Была опечатка в коментариях поправил.
Хочу изменить "отображение" документа, для этого получил View документа и изменяю в нем поле Type Так вот получить Type можно, а вот изменить...
shchetinin Нет длл не видет, и не увидет я просто выделяю память под образ. Настройка релоков идет. А в WinDbg символы можно подключить к образу...
http://undocumented.ntinternals.net/UserMode/Undocumented%20Functions/System%20Information/Structures/SYSTEM_PROCESS_INFORMATION.html
Суть такова делаю инжект ехе файла в самого себя(в текущем процессе выделяю память настраиваю релоки и тп...). Хочеться удобной отладки по...
После выполнения KeStackAttachProcess. PsGetCurrentProcessId() должна возвращать Id процесса к которому приатачились или процесса который создал...
void GetTextFromDoc(WCHAR *file,WCHAR *buf,LONG *len){ HRESULT hr; CLSID Word; IDispatch *IDWordApp,*IDWordDocuments,*IDWordDoc,*IDRange;...
leo 1. передавал и 4095 2. могла бы и вернуть информацию и о середине региона.
#ifndef UtilsH #define UtilsH #include <windows.h> // typedef int BOOL; // тоже не помагает( // BOOL IsUserAdmin(VOID); #endif...
Это как то можно побороть из юзер мода, находясь в текущем процессе ?
PVOID p = GetModuleHandleA("NTDLL"); PIMAGE_NT_HEADERS pnt = PIMAGE_NT_HEADERS(PIMAGE_DOS_HEADER(p)->e_lfanew + PCHAR(p)); DWORD size =...
klzlk Это куда ?..) А этот блок блок общий для всех ring -3 приложений ?
В ней есть емулятор АRM ?
Да именно, я понимаю что надо смотреть РЕ формат, но может ты сможешь подсказать где храниться список адресов для замены ?
Такой вопрос: Изменяет ли сам код загрузчик в РЕ файле при его загрузке? Или только таблицы импорта/експорта ? Сталкивался просто с броблемой...
Есть мобильник Sony Ericsson w200. Хотелось бы его по отлаживать, возможно ли это? И какое устройство для этого надо?) Накрайней случай если с...
...
Варианты: 1. Хук в explorer.exe на создание процессов, изнего инжектится в ИЕ ? 2. Закрыть ИЕ, после занового создать внедрив в него свой код? 3....
Если можешь писать в память чужого процесса, то перезапиши указатель по адрессу FS:[C0](для вин 7 и возможно Vista) или 7FFE0300 для ХР на свой...
попробуй потокам кинуть APC для загрузки твоей длл. Смотри: QueueUserAPC, ZwQueueApcThread
Имена участников (разделяйте запятой).
