Comer_ Если обслуживание в магазине на низком уровне, то покупать там foo (абстрактный товар) я бы не стал, потому что если возникнут какие-то...
Не покупаю в таком магазине)
А я еще ставлю галочку Yield CPU on poll
xssww2 Димачка, это ты?
Ну внедрение в чужой процесс уже обсуждалось и в статьях и на форуме. На форуме мне искать лень, в статьях - смотри ссылку от yurza и еще...
Ай-ай-ай. Скатилось в личные разборки (некоторые сообщения удалены). А как хорошо начиналось...
Посмотри, была классная статья на тему того, как работают Debug API Windows и как они основаны на Native API, кажется, Руссиновича. Там и поймешь...
_Sl4yer есть. вплоть до семерки это прерывание существует
Во-первых, я тебе уже ответил в PM Во-вторых, ZwCreateProcess не входит в экспорт ntoskrnl.exe. Тебе нужно использовать обертку через int 2e....
Comer_ Ути ты наш рационализатор любимый ^^ =)
бурления говн закончены.
Ответ на первоначальный вопрос - ZwQuerySystemInformation (SystemHandleInformation), перечислить все хендлы, для каждого хендла типа "файл" -...
Я не в курсе, но я поддерживаю его бан)
Я тоже не вижу никакой не обходимости менять названия разделов. Иначе, как уже было сказано, смотреться не будет и придется писать развернуто....
Clerk Ну у нормальных людей это простая СУБД на файлах такая, причем очень известная. И упоминание её названия вполне достаточно, чтобы дать...
WaterGhost это смещение в образе в памяти. возьми, например, IDA. оно умеет делать так, как будто файл загружен в память
Ровно наоборот. А декларировано - самим языком С++ :) Ну если класс представляет собой какой-то интерфейс и его объекты будут использоваться...
Автор решил похвастаться умением манипулировать с vtable и функцией VirtualProtect) Хотя умение весьма хреновое, судя по выставленному праву...
Quatre_R_Winner Я примерно то же написал в #19 =)
А пользовательский режим назвается usermode. Прямой способ: QueueUserAPC (-> NtQueueApcThread) Непрямой способ - асинхронные функции ввода-вывода,...
Имена участников (разделяйте запятой).
