N47 Тебе же говорят - читай статьи! asd дал хорошую ссылку в тему, но там могут быть и другие траблы.
roman_pro GetLastError даже избыточно, Фриман дал правильный код.
Вот оптимизированный вариант функции с исправленной ошибкой. Ошибка была в том что hFind - была глобальной переменной со всеми отсюда...
Таким вот образом запускаешь SCP своего драйвера. Чтобы скомпилить предыдущее добавь ключ компилера /D "_WIN32_WINNT#0x0500"
redsh Юзай CreateProcessWithLogonW, то что указанно в статье работало давным давно - технические данные не соответствуют современным ОС....
n0name =) опоздал
inet_addr
N47 Во первых если EXPLORER.EXE убьют, то потом опять запустят пусть из того же TASKMGR.EXE. TARKMGR.EXE порождается WINLOGON'ом, он тоже будет...
AndNot Спасибо за линк. То что нужно.
Вот вы говорите об обратном исполнении, пусть инструкции, которая обратима. Как мы узнаем операцию обратную данной? В таблице будем хранить...
N47 На самом деле нынче нигде нет документа (статьи), которая бы описывала реально рабочий метод глобального перехвата в r3. Весь описываемый...
А также есть ключик компилятора /Zp[1|2|4|8|16]
Data Display Debugger
Имхо, тут надо просто сохранять инфу при каждой выполненной инструкции (контекст и etc.). Иначе ничего не получиться. Это же не просто выполнение...
infern0 Да, я тоже помню такое. И как интересно это было реализованно...Явно ограниченная в возможностях вещь.
Aspire Не должно быть так как ты описываешь. И setsockopt обычно не нужна. Возьми готовый сорц winsock-взаимодействия и посмотри, что так у тебя...
http://www.wasm.ru/article.php?article=set26_0x0A - про нее. http://delphikingdom.com/asp/viewitem.asp?catalogid=8 - сааамый проооостой метод....
;######################################################################### ;Процедура GetArgs ;Описание: ;Разбор параметров командной строки...
Нет. sizeof не поможет, надо так memcpy(Addr, CallGate, CollectedSpace); Чтобы проводить скан надо узнать какой вид перехода генерит GetJmp. И по...
В IceExt 0.7 есть бетка Extreme Tracer Engine 0.04, в теории имхо не сложно вести лог исполнения/трасировки.
Имена участников (разделяйте запятой).
