После получения процесса он может завершиться, далее будет нульдереференс и костыль отвалится.
newbie Конечно, в тот мод можно войти заюзав шлюз в виде задержки дыхания.
Поставить фильтр на дров, обслуживающий I/O от мыша. Не IRP, а именно похачить дров железячный. В любом другом случае эмуляцию не...
dec rax xor eax,eax UnhandledExceptionFilter(): 7C864501 lea eax,dword ptr ss:[ebp-14C] ; | 7C864507 push eax...
Satsura Софт или железо, которое что то эмулирует завётся эмулятором. Например дос на нт это эмуляция, одновременно хардварная(V8086) и...
.by не ? :D
shchetinin Не согласен. Если вы чего то не знаете, то это не значит что предмет сей не существует.
_nic Эмуляция всего. На всяких варях, вайнах и прочих архитектурах ваш код с детектором работать не будет. Следовательно он не портабельный, а...
Сие реликт и уже не актуально. Вендоры в камни запилили это, посему хардварная эмуляция и её нет смысла детектить.
K10 У вас по ссылки пункт 3 написано режим ядра.
Hippey И помните про патчгвард. Ваш код будет работать до срабатывания таймера, затем ось уйдёт в бсод.
K10 Оно очень просто определяется. Вы вот в каждом топе про патч пишите. Реально же у нас к примеру у каждого юзера есть диск с нт, купленный на...
blast Спасибо за содержательный ответ. Вы как всегда правы :D)
MMIX сасм.народ.ру - чем не основы. Если вы их понимать не хотите, это уже другой вопрос. Я знаю всё это, читаю и могу вас заверить что описание...
TonyClifton Вот заладил то, зета зета. Это дерьмо не робит, как и все аверы. И скажите это своим родителям.
K10 IAT расположен именно в кодовых секциях, RE. Посему не годно. Это патч. blast Это маразм. Выпилить из сст фильтр аверский и юзать сст....
Mika0x65 Чем это проще, чем юзать симлинки ? IOCTL это последнее решение, если больше вбора нет.
Баян, поиск.
RtlRemoteCall().
sasm.narod.ru, короче никак не описать основы. А сегментный регистр имеет теневую часть, где хранится часть дескриптора. В противном случае при...
Имена участников (разделяйте запятой).
