valterg В норме или нет, а большинство компиляторов ставят по умолчанию мегабайт. Мне пару раз 4K не хватало. Это Ваше "но" имеет непонятное...
s_d_f Во второй версии багов много. Например, при попытке опознать структуры типа IMAGE_DOS_HEADER почти всегда валится. Часто после аттача не...
Rel Достаточно одного цикла и одного потока. Совместить рабочий цикл с циклом выборки сообщений за счёт PeekMessage. Соответственно никаких...
00h Общесистемные переменные окружения лучше не трогать на случай возможных будущих конфликтов с другими приложениями. 1) Если компилируете в...
dmicarus Подозреваю, что это нормально. Хэндл, возвращаемый CreateToolhelp32Snapshot — это хэндл файловой секции, основанной на pagefile'е....
_DEN_ Спасибо. Мысль ясна. На этой ноте и остановимся. :-)
_DEN_ Ну во-первых, тут вроде как уже и пример на блюдечке. :-) Во-вторых, ... (много написал, передумал, стёр... не хочу влазить в полемику :-))...
_DEN_ Я и не хотел спорить. :-) Мне была интересна Ваша окончательная оценка библиотеки. Она была настолько ужасна, что пришлось три месяца...
_DEN_ Но зато, чтобы понять это, Вам понадобилось три месяца? :-) Он ведь был первым рассмотренным кандидатом, написанным (по подтверждённым...
GoldFinch Да что там восстанавливать... Упростил пример из старых закромов с исходниками для случая, когда два dword'а (оригинальный esp, за ним...
Ни один из задавших вопрос не удосужился заглянуть в хэлп к используемому инструменту.
Похоже здесь так и не упомянули про ещё одно довольно полезное свойство при использовании ebp (стандартный пролог/эпилог). А именно регенерация...
Clerk Я так понимаю, имелось в виду "Не входит ..." . :-) Не знал... давно не работал с XP уже. Спасибо за инфо. А какое имеет значение, что она...
Flint_ta Мало того: предложенный "не чреватый" вариант — чушь, т.к. ws2_32.dll входит в KnownDLLs и соответственно не будет подхватываться из...
P.P.S. хотя у ТС код... мягко говоря, оставляет желать лучшего, вывод в файл в нём таки работает... если оставить код без изменений. Разве что в...
P.S. "Некосносльные" следует читать, как "неконсольные". :-)
KeSqueer ЛОЛ! Всё оказалось действительно банально. :-) Сброс буферов на диск выполняется CRT после return. Если выполнить CloseHandle в дочернем...
P.S. Собственно, вопрос в том, почему.
KeSqueer Ну не настолько. :-) Про буферизацию в зависимости от типа хэндла я в курсе. Проблема в том, что, если cmd запускает процесс, то fflush...
KeSqueer Не понимаю, причём здесь эти поля. Например, cmd в них передаёт нули. Правда, передача значения хэндла у него никак не связана с...
Имена участников (разделяйте запятой).