Recent Content by 0x0c0de

>> Запускаю на вынь хр, под виртуальной машиной vmware, права администраторские, если это может иметь отношение У меня тоже варя, вин xp sp2 и...

>> при вызове CreateWindow приложению должно посылаться сообщение WM_CREATE да Здесь брякнись и трейси до SetTimer ... 0040117C |....

У меня нормально попадает на 004011CF |. 68 8C324000 PUSH 40328C ; /String2 = "WinNT" 004011D4 |. 68...

.Net файл. Юзайте рефлектор. Толку правда мало будет, т.к. оно обфусцировано. А оля такое дебажит только через плаг ILLY, вот. И в этом тоже мало...

mailbrush, линк в личку кинь, хочу посмотреть что за файл. Если оно актуально

Я не про ту подгрузку. Я имела ввиду, что ты юзаешь CreateThread. И что в общем-то полаконичней будет сразу в DriverEntry получить нужный офсет....

Как и обещала, метод я реализовала. Время на радостях после успешно завершенной зачетной недели выкроилось. Создаем свою SDT, ntoskrnl SST...

Значит сначала по содержанию. Как мне кажется, следовало бы (я как понимаю статья для новичка) не копировать здесь листинг иды в первозданном...

case IOCTL_FIND_OFFSET: Слуушай, а зачем ты через ioctl запросы смещение ищещь? Почему бы сразу в DriverEntry не получить? )) И не надо...

Тему закрываю, так как не соответствует правилам раздела. Постите в раздел "О работе", например. Ну или в pm кому-нибудь там.

Сори, что так долго молчала. Решаю проблемы с учебой. desTiny: крестьянский способ. Нормальный способ и рабочий (но долгий). Как я уже сказала...

хм. Зачем массив, когда вы просто юзаете функцию FindFirstFile(NextFile), проверяете что файл не является директорией, потом расширение и...

А что для вас "не понятный вид какой то" и "еще что то"? Честно говоря вот ничего не могу сказать про эту книжку, т.к. ее мне почитать не...

[IDA Pro 5.4 Evaluation version] http://hex-rays.com/idapro/idadowndemo.htm

Ну вы не спешите с выводами кто кого развел. Мейби девушка прийдет не одна, а с валидолом в чулках ) Осторожней надо быть и думать головой, а не...