re: 水文:淺析PE File[未登錄] jejer 2011-09-07 11:40
這里修改user32.dll不會因為寫保護失敗嗎?
還是user32.dll映射到了私有進程空間然后執行了寫時拷貝?
waitformultiobject
通過一個object來控制 想退出的時候set這個object即可
我認為是:
1 默認賦值操作不改變vtable 還是A的vtable
2 指針拷貝不改變vtable 還是B的vtable
C:\Program Files\Debugging Tools for Windows (x86)>gflags.exe /p /enable C:\User
s\jejer\Desktop\D&T\Bin\awserver.exe /full /unaligned
path: SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
d: page heap enabled
The system cannot find the path specified.
無法設置?