HaDron а что пишет таскманагер виндовса или любой другой? или сам написать на скорую руку пробовал с открытием процесса и завершением, и...
PRIVILEGII: push eax push ADJUST_CURRENT_PROCESS push 1 push SE_DEBUG_PRIVILEGE Call eax pop eax eax==...
Drakon дай мыло могу на *с* прислать исходнички перехвата с 3-колца createfile+messbox(вроде)...
способов куча, но вот самый простой: Просто внедряйся в каждый процесс, меняй адреса вызова функций на нужные и будет тебе счастье(ну ёщё и...
Вообщем ясно, нихто ничё писать не собираеться... Возможно это к лутшему, но только "возможно".
По выбронаму item*у вопрос решил через одно место, просто сохранил выбраный item(строку) и при обновлении сравнивал с появляющимися и если совпало...
Создал окно с ListView*ом в которое гружу item'ы и столкнулся с проблемой, т.к. окно обновляеться каждые 5 секунд(LVM_DELETEALLITEMS +...
А нафиг вообще нулевое кольцо??? Шатдаунить winlogon или один из тех() и все... Никаких мучений с KeBugCheck и драйвером.
Конечно я не профи в програмировании и времени не куча, но ради такого дела можно и помочь.
Asterix названием. так думает PeBrowsePro GetProcAddress c NtOpenProcess делаеш а он пишет что eax==ZwOpenProcess И точка входа у них...
Все спасибо за оперативную помощью Надо всего было поставить align 4 и правильно поработать с OBJECT_ATTRIBUTES. И не подскажите, а где можно...
>возможно система воспротивилась если ты под юзером А когда вызываю через OpenProcess то не противиться? А сижу под админом и открываю...
Скачал значит *The Undocumented Functions Microsoft Windows NT/2000* и сижу разбираюсь, но никак не получается открыть процесс с помощью...
Имена участников (разделяйте запятой).
