думаю за 2 года проблема рещилась =)
Это BSOD. А Sergei_2006 просит пример работы NtShutdownSystem. ZwShutdownSystem(ShutdownPowerOff);
Pavia Вроде это только в младшей и средней школах так.
gilg хе, я название раздела тоже проглядел =)
Quantum а колибриОС разве не на MenuetOS построена?
[deleted]
Вот ключевые слова =)
mov eax, hFile mov eax, [eax]
Asterix так и есть, я когда-то проверял =) PS: в Delphi просто record выравнивается таким же образом.
делай так, как делают вирусосписатели =) Добавь секцию, запиши в неё код который проверяет DLL(по crc32 например) и передаёт управление...
не обязательно. Просто ReadProcessMemory. И не обязательно под админом, конечно если целевой процесс запущен в контексте того же юзера.
Win32ASS? Может быть Win32API? Если да, то вполне пойдёт.
horpis только там и работает.
ну почему, мне абсолютно(года 3 назад) незнакомому с осеписательством всё было понятно, да и кода не так много. создай тему, и выкладывай.
Первый раз слышу про такое =) Как правильно сказал glig, сделать такую защиту, чтоб даже из r0 не было доступа это трудно, может быть даже...
inc файл по сути вставляется в код. То есть никакой структуры он не имеет. Если уж так хочется, то можешь написать сам простенький парсер, дело...
не очень то что тебе надо =) Крайне несложная ОСь, которая удовлетворяет условию многозадачности.
работает где? В драйвере?
угу, особенно с gcc.
AFAIR mov eax. Imm32/16 = B8 Imm32/16 Я изначально некорректно понял вопрос, сорри. Получить номер syscall'a можно посмотрев второй байт в...
Имена участников (разделяйте запятой).