run->msconfig [img]
ntdll.dll!strrchr ntdll.dll!wcsrchr
SetUnhandledExceptionFilter, там сгенирировать минидамп и выслать вместе с модулем куда нужно
это кто так делает? call ds:[iat]
нет, в данном случае вирт странице будут выставлены права доступа PAGE_WRITECOPY, т к она относится к проекции модуля (разделяемой памяти), а не к...
в том то и дело
#2 и #4 - это и есть ответ, это не приватная память а файловая проекция
MSDN Memory Protection Memory Protection Constants WRK
Export Directory Table
... обычный защищенный это наверное имеется ввиду сегментация памяти, виндовс использует и ее (т. к. нельзя отключить) и страничную организацию...
CPUID давно кросплатформенным стал? Что имеется в виду под кроспламформенностью в данном случае?
punxer незачем, обычно причина только в том что другого языка не знают/не хотят учить
клиент - mstsc сервер - ОС со студией и выделенным ip
на работу пойди попробуй устройся и узнаешь, там все расскажут
//offtop DbgPrint("Driver File Source Path: \r\n%wZ",pLDR->FullDllName);
http://msdn.microsoft.com/en-us/library/ff557573%28v=VS.85%29.aspx
http://flatassembler.net/docs.php http://flatassembler.net/examples.php
Shooshpanchik https://www.wasm.ru/forum/viewtopic.php?pid=389800#p389800 как минимум неверны SizeOfImage образа и VirtualAddress новой секции add...
обычно не нужно, если секция 1(заголовок соответственно тоже 1) то добавить еще одну просто обычно не выйдет, т к придется двигать в файле все...
KUSER_SHARED_DATA?
Имена участников (разделяйте запятой).
