Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
[Win32] О модифицировании запущенного файла... 15.03.02 10:17 Число просмотров: 658
Автор: N01hinG Статус: Незарегистрированный пользователь
|
> > Вот возникла идея создать другой процесс (но не > нить!), > > старый процесс закрыть, и из нового все сделать...но > > CreateProccess требует исполняемого файла, а держать > его > > копию внутри вируса расточительно и как то > некрасиво...а > > Можно сделать ДОС-овский СОМ файл, и запихать в твой > "вирус", сом весит мало. А патом его записать в файл и > исплонить тем же CreateProccess или WinExec.
Хммм! Проще всего это сделать через Ring 0. Вот только откуда достать асмогвский текст с выходом в него ? %(
|
|
|