а в чем различия
это не иконка.
куча прог есть. WinGate, UserGate одни из самых мощных. если хочется по извращатся то 3proxy =)
ни черта не правильно. почитай хотя бы KmdTut. не говорю уж про MSDN/DDK.
нет. Система при завершении процесса вызывает твой нотификатор, который ты ставишь с помошью PsSetCreateProcessNotify
PsSetCreateProcessNotify можно и буез перехвата
не знаю, как у тебя, я восстанавливал только отдельные функции. никаких проблем не возникало.
у меня с kis'ом проблем нет.
хе, и где такое прокатывает? уж точно не на x86 =)
на 64 формат команд не сменился.
боян. валяется пока на винте эта прога, на висту пока не собираюсь переходить.
IceStudent адрес возврата и флаги кладет в него.
нотификации при создании процесаа. PsSetCreateProcessNotify afair/ ессно это из под драйвера.
int N юзает стек, так же как и call, так же как и ret.
боян, где-то уже проскакивал такой вопрос.
пример есть в KmdKit. для r3 не уверен что возможно создать ram disk/
проще всего через драйвер.
про клипбоард бред. хочу например открыть файл в проге, в которую нельзя из буфера вставлять. например формат pdf, или djvu, различные...
легко можно получить из KPCR. А список KPCR-структур в ядре можно найти динамически.
как хошь =) можешь сам объявлять прототипы и экспортировать нужные функции.
Имена участников (разделяйте запятой).
