1. http://www.wasm.ru/print.php?article=wayround 2. В начале ксоришь каким то ключом, потом записываешь получившиеся значение в программу, через...
IceStudent Мне нравицца фасм =) Не надо сторонних IDE, не надо батников.
Класс WMI. А без не думаю что у тебя получиться.
То есть ты хочешь сказать вообще запретить доступ *.pdf? А если ты только запретишь копирование, то остаётся ещё переименование, открытие и...
WMI? Win32_DiskDrive
Угу, особенно для AT&T-синтаксиса.
IceStudent Разве не так ? =)
Очень зря используешь юникод в Win9x.
по смещению 10h лежит адрес ProcessParameters. typedef struct _RTL_USER_PROCESS_PARAMETERS { ULONG AllocationSize; ULONG...
В R0 вряд ли такое пройдёт.
скорее написал его IceStudent, а ты исправил косяк :P
R0?
Переименуй свой файл MoveFile. Потом скопируй в исходный CopyFile, ну и удали временный DeleteFile.
Перехватывай ZwTerminateProcess.
Добавлю что мануал и дока по макросам есть и на русском =)
я когда то делал так: Имел 2 функции апдейта дублирующии друг друга. Когда надо было обновить программу, получал с сервера обновлений файл...
в аттаче
зачем
punxer конечно. А как иначе. А так представь какая лафа была бы: под юзером инжектишь в системный процесс код, открывающий cmd.exe, и оппа у него...
А как ты думаешь инжект в более привелигированный процесс это не брешь в безопасности ОСи? В общем в SYSTEM удачи тебе инжектить под гостем =)
Имена участников (разделяйте запятой).
