В последнее время замечаю слишком большую общественную активность антивирусных компаний. Недавно наткнулся на такой сайт, может и баян, но у меня...
не корректность заключается в непонимании различий... вы знаете чем HMODULE отличается от HANDLE? нет, канеш в описании в заголовочных файлах они...
а... ясно... вообще мне кажется делать это таким образом, это как чесать левое ухо правой рукой... но интересно канеш... так а чем по PEB'у...
/* * Object types * * NOTE: Changing this table means changing hard-coded arrays that depend * on the index number (in security.c and in...
Great и Clerk, а как вы предлагаете от HMODULE перейти к дескриптору? всмысле когда "длл отобразилась" на адрессное пространство остается висеть...
можно было по 4-байтному смещению вроде... посмотри мануал по командах x64, если какую-то команду не поддерживает компилятор, но поддерживает...
вот меня кстати, как и Клерка, раздражает, когда HMODULE называют хендлом, но ничего уж не поделать тут... по сабжу: можно для каждого процесса...
блин... сегодня весь день думал, почему я не сделал так, как вы предложили, а сделал так, как сделал... дело в том, что ваши дефайны не отключат...
ой, это тоже моя функция... PagedPool используется... вообще говоря, мне гораздо удобнее работать с типами, длины которых явно указаны в...
Зомби? кстати, ты не в курсе, он пишет новые статьи? я тут зашел на один его сайт (ссылку случайно вывалил гугл), но к своему огорчению нашел там...
как то это странно звучит... есть же интернет, гугл, халявные ебуки... а так - берите в учителя Клерка, он мозги умеет вправлять, параллельно с...
ещё придется переделать WinAPI функции, так как: push rcx, jmp qword [OpTable+rax*4] ;))
а что вас удивляет? я почти уверен, что в последних виндовсах вшит код, позволяющий беспрепятственно устанавливать фбр'ские закладки...
эх, жаль, что убрали возможность редактирования своих постов((( метод подмены пяти первых байт работать будет везде... в x64 соответственно будет...
вообще говоря код зависимый от версии виндовс некрасив, тем более для таких задач... я обычно делал две версии (x86 и x64), поскольку целевая...
Удобная функция для запроса системной информации. //------------------------------------------------------------------------------// // Запросить...
Вопрос: Как получить текущее время? //--------------------------------------// // Получить текущее время // // tf - возврат времени...
Не хотите ли вы составить такую тему? Простых вопросов и ответов на них, когда начинаешь программировать в ядре можно застрять на сущим пустяке...
у меня постоянно выскакивают такие ворнинги, но драйвер компилируется и работает работает отлично)))
по хендлу файла без толку, насколько я знаю...
Имена участников (разделяйте запятой).
