Посмотри описание CreateFileMapping: То есть, всё что нужно - вызвать эту ф-цию, передавая ей не хендл файла, а INVALID_HANDLE_VALUE.
Функции CreateFileForMapping нет в Win32 API. Есть CreateFileMapping. IMHO для поставленной задачи она и нужна, в качестве хендла файла передавать...
kaspersky > Это если адрес загрузки совпадает с IMAGE BASE. Иначе загрузчик начнёт ругаться. > А зачем его выдирать для...
_BC_ > Я не считаю необходимым заставлять кого-то думать определённым образом. Я предлагаю просто подумать самостоятельно. Понимаю, что это...
Если dll делать целиком на ассемблере, то от релоков можно совсем избавиться, оставив один левый, что бы загрузчик загружал. Расшифровщик можно...
Можно ещё заголовок вручную поправить, или простейший скрипт на чём угодно написать.
_BC_ > К чему эти указания? Если не можешь привести пример, просто проигнорируй вопрос, как остальные. Я ничего не придумывал, возник...
А каким образом ObReferenceObjectByHandle будет вызываться не из драйвера, а из приложения? > Чем/что/как компилируешь? У меня...
_BC_ > А почему же нет? Довольно часто можно встретить такую формулировку =) > Обещания я уже слышал. Что бы не было пустых слов,...
Можно использовать комбинацию флагов C(или S) и Z, это даст 3 варианта. Но с флагами есть свои сложности - не всегда удобно формировать нужные...
SystemError > То есть из прикладного? Я так понимаю, будет драйвер, которому из юзерлэнда отправят IOCTL, он откроет хендл и по нему получит...
staier > Это как-то опровергает мою теорию? > Это является доказанным фактом? > Это я называю - извлекать выгоду....
cresta > Это хорошо. А индикатор ошибки что из себя представляет? Ноль\не ноль в регистре или ещё и флаги какие-то устанавливаются, что бы...
cresta > Для такого подхода некоторые опкоды в masm придётся кодировать через DB ;-) The Svin > И может привести к ошибкам,...
Trashy > Спасибо, я тоже об этом подумал. Но поскольку в пикаде больше четырёхбитнрого АЛУ не проектировал, решил всё же уточнить у опытного...
young_man > Я не стремлюсь извлечь из этого выгоду.
staier > "Для неведомого все имена, что одно". Поскольку даже сейчас наука не может дать чёткого определения термину "время", то что...
staier > Поскольку я это не предлагал, делаю предположение, что ты способен читать мысли. Однако, даже если такая способность у тебя есть, в...
staier > Хотелось бы увидеть точную формулировку термина "год". Так я (возможно) смогу показать, что слова выше - бред и избежать обвинений...
_BC_ Ты невнимательно читал трэд ;) Если допустить, что теория верна, то нужно ли что-то доказывать?
Имена участников (разделяйте запятой).
