ЛОЛ! При чем тут секции? Память (озу) физически существует, независимо от того выгрузили секцию или нет. Кроме того, после выгрузки секции...
Сохранять ebp, ebx, edi, esi не учили? Флаги можешь на место поставить, они не при чём WndProc proc hWin:DWORD, msg:DWORD, wParam:DWORD,...
Есть желание пошарить внутри адресных пространств системных модулей на предмет поиска сигнатур. Вот только не вся память доступна для чтения......
test eax,eax js _rized
Brutaller Возьми версию чуть постарее - 2.1.9 например. Возможно 2.2.0 несколько сырая ещё. А если надо стопроцентно безглючное - то блокнот...
Какая прога остается висеть: RadAsm.exe, или то, что было написано и запущено из RadAsm'а ? Если второе - надо делать PostQuitMessage при выходе...
Понял, спасибо.
Угу, есть такое. Это что, ключевое здесь NTKERNELAPI ? Есть какие-то другие KiDispatchInterrupt (некернеловские), и NTKERNELAPI помогает...
Вот этот код: __asm { lea ebx,KiDispatchInterrupt add ebx,2 mov ebx,[ebx] mov addr,ebx } Равно как и...
NullSessi0n Ты что, заглядывал в паспорт к Four-F? Откуда ты знаешь, что русский - родной для него? А если он и допустил ошибку, то стоит ли...
Терапевт не поможет, нужен психиатр :)
Worm32 Что у тебя не выходит? Если LoadLibrary провалилась, то она вернёт 0. У тебя же возвращает нормальный адрес. Значит отработала...
Если dll уже подгружена в процесс, то GetModuleHandle Попробуй сначала LoadLibrary, а затем не выгружая gdi, GetModuleHandle, и сравни,...
или WM_GETMINMAXINFO
Оказывается TARGETLIB != TARGETLIBS ... Хотя в makefile.def указывается так: TARGETLIB=$(DDK_LIB_PATH)\... Ms Rem спасибо за наводку.
дык вот мой файл sources: TARGETNAME=pL TARGETPATH=obj TARGETTYPE=DRIVER MSC_WARNING_LEVEL=-W3 -WX SOURCES= pL.c TARGETLIB=...
в ддк есть такой зверь - буилд. Как можно ему указать внешние либы для подключения? Пробовал оговаривать либы в sources, makefile.inc, makefile,...
Saint German Есть категория людей, которым жизненно необходимо находиться в центре внимания. Они без этого не могут. Днем не нарисовался - ночью...
Очень странная позиция. Т.е. фактически получается, что никто кроме касперского не имеет права работать с sdt и остается только прибегать к...
Нет, с касперским не пробовал. Хотя метод действительно китайский (как и вся утилита SDTrestore) :) Каспер должен ругаться, или что?
Имена участников (разделяйте запятой).
