пятница, 14 января 2011 г.

MiFindExportedRoutineByName

всю жысть например выдирал эту ф-цию для всяких грязных нужд дизассемблированием MmGetSystemRoutineAddress
И вот выяснилось страшное - в xp & w2k3 64 бита такой ф-ции больше нет ! Точнее она есть, но inlined. Придется свой аналог писать
Дичайше негодую например
Update: даже самому писать с нуля не пришлось - китайцы уже давно озаботились

Комментариев нет:

Отправить комментарий