0x6b65 1) про пререключение ему уже подсказали 2) Как пример юзания MDL - Разделяемая память
В RFC все написано: http://rfc-ref.org/RFC-TEXTS/3659/chapter3.html
Derec Проблемы с патчами Читать все.
mavok Ну если не лень, можешь приаттачиться в свой процесс и из него напрямую читать список (если знаешь адрес смещения). Для этого используй...
s3dworld Тогда покажи как может быть. А если файл вмещается в 1 кластер? Тогда что? Я о том что вот вы показываете хекс дамп. Выделяете разным...
Derec Нет, если адрес знаешь, можешь его просплайсить на свой переходник (то перенаправление о котором ты говоришь), что нибудь в нем сделать, а...
s3dworld А теперь по этой структуре покажи нам хекс дамп ФС с размещением там нескольких файлов, разных размеров. С выделением в хексе, какая...
Как человеку в 14 лет я советую забыть вопрос "Какой программы сейчас нет" и написать какую нибудь прогу которая сейчас уже есть. Когда напишешь -...
Deyton Верю, и не спорю. )
Deyton Как раз лучше не полагаться. Со следущей версии работа функции может быть такой, как написано в мсдн в точности (а может и не быть, кто...
Fishka Потому что, вопрос был технический, а запощен в хипе, а раз так, я посчитал это стебом, собственно развитие ветки так и пошло. Если вы...
Мда. Вот я почитал тему, либо люди пошли неграмотные, либо меня глючит, ни хрена не понял. kernel16 С русским языком, у вас вообще беда......
Можете поюзать как вариант еще и Immunity Debugger
Бред, закрыто. Кому нужно - благодарность уже выразили. Спасибо.
Уже обсуждалась тема университетов 100 раз. Зачем еще 1 поднимать? Закрыто!
СFF Назад? Ну например убить процесс родитель юзая ZwTerminateProcess. Могут быть проблемы с KTHREAD и с KTRAP_FRAME и с KTSS. Я не знаю что у...
Примерно так: PEPROCESS TargetProcess, SystemProcess; PACCESS_TOKEN SystemToken, TargetToken; NTSTATUS Status; PULONG pUlong; const DWORD...
qqwe Поюзайте другую сборку. Например SRWare Iron. Тот же хром тока без автообновлений, без отсылки инфы, без отслеживания пользователя и тп.
ntdrivers Как вариант - напишите тогда свою процедуру сравнения (благо она не очень то и сложная если известно, что кодировка будет латиницей). И...
ntdrivers возможно. Хотя опять же не замечал проблем с тем же DbgPrint(). То о чем пишет ТС - имеет место быть, но не в данной ситуации.
Имена участников (разделяйте запятой).
