с сайта MS. WDK
maxdiver Ссылка в посте N3.
Asterix ага? имхо это форум дублит :P Ибо не токо у меня.
Weert как я понял он имеет ввиду физические методы воздействия ;)
что то до меня не доходит разница.
double
Great KernelMode. адназначна.
GetModuleFileName надо передавать HMODULE. PWSTR GetNameByPID(DWORD PID){ ULONG pInfo[6], dwReaded, pProcParams, pName; USHORT wNameLen;...
TheBits У меня даже есть эта книжка =)
Ss_oO0 Ну тогда заменить строкой с конца, подходящей длины, а сотавшиеся в конце строки сместить, что будем намного быстрее, чем смещать все...
порядок строк играет роль?
ну ты можешь например закодировать несколько инструкций в один байт.
А в чём вопрос-то? Придумаешь систему команд. Кодируешь в байт-код. Эмулятор считываешь и в зависимости от команды исполняешь то, что она должна...
В запакованом 217Mb.
Ессно переходит к тебе, но сначала на KiFastSystemCallRet, а он уже твоему коду управление передаёт.
угу, в файл.
Red_lightsaber Читай Зубкова. Есть электронный вариант. Если тебе лень читать, то в нём же есть примеры, как сделать то, что тебе надо. artie Я...
IceStudent Ну это мало относится именно к анализу ФС. Скорее уже использование внутренних механизмов ОСи.
3n3m1 какая ошибка?
Nouzui скачаю сёдня VTune, и протестю :P
Имена участников (разделяйте запятой).