Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
[Win32] Точнее 25.03.02 16:23 Число просмотров: 795
Автор: BOBAH Статус: Незарегистрированный пользователь
|
Что значит "найти в памяти начало Kernel32.dll" ?
DLL, как и любой др. исполняемый модуль, не лежит в памяти в первозданном виде, а разбрасывается загрузчиком по памяти секциями исходя из PE-заголовка.
> Ну например мне нужно найти в памяти начало Kernel32.dll
> [NT5.0]..по какой маске его лучше искать ...или тот же
> *.vxd
> Кстати не подскажите-есть ли в NT давно устоявшиеся
> драйвера или длл-ки которые не менялись бы от СП к СП ?
|
|
|
подробно о проекте
Анализ криптографических сетевых...
