GamingMasteR

لا لا لا ... انت ممكن تعقّد الموضوع لكن مش معناه انه يكون مستحيل ;)

نعم اضافة تستحق ان تكوّن فرق ملحوظ ! هناك اشياء اخرى, Google for it .

لغتين .

مش هيتحاكم .. هيترمي في اي حبس لحد ما يحمض :D

نسخة خفيفة بتنزل على 5-6 جيجا .

شكرا يا حازم , أنا حملت نسخة التحديث الـStandalone لـx86 لكنها لم تعمل عندي :D . هل لدى احد رابط لنسخة vista sp1 lite ؟ اريده ضروري !

يا نور التحديث من اسمه يخص x64 وليس x32 , انت عندك 64 ؟

ضفها كما تشاء :Local/Global Variable , كأنك تتعامل مع كائن string .

ولم لا تستخدم المزيد من CString وتريح نفسك ؟

يا أخي الكود مشوّه كنت وضعته في مربع كود كي تريح الجميع !

بهذه الطريقة طلبك مخالف ! تعلّم اولا ثم اسأل عمّا لا تعرفه .

لم لا تضع لنا محاولاتك ؟ ما هي الصعوبات التي تواجهك بالضبط ؟

لماذا لا تحليها أنتي ولك الفردوس ؟

هذا السطر خاطئ : realloc(&Ptr[10],sizeof(int)*10); غيره الى : realloc(Ptr,sizeof(int)*20); بالمناسبة لم اجرب الكود .

تقصد تقرأ البيانات من الـVM نفسه ام بيانات البرنامج الذي يشغلّه الـVM ؟

لماذا استخدمت حماية تجارية ؟

VirtualLock تتأكد من مجود الـPAGE في الـRAM ولا يتم عمل swapping لها لذلك لا دخل لها هنا . لا يوجد ما يمنعني من قراءة الـMemory طالما انها موجودة ... زد في التعقيد و الحماية وسأزيد انا في الرجوع الى اصل الشئ حيث التعامل مع المعالج عارياً (تذكر يا نور ؟ :D) .

اقرأ مقدمة هذا الموضوع : http://ntcore.com/Files/nthookengine.htm

لتعرف كيف تحمي نفسك جيداً لابد من فهم عدوك أولاً . عدونا في هذه الحالة هي الدوال الخاصة بانهاء الـProcesses . ما الذي ستفعله ببساطة لانهاء برنامج برمجياً تحت نظم NT ؟ ستقوم أولاً بالحصول على مقبض للبروسس عن طريق الدالة NtOpenProcess مثلاً ثم تقوم باغلاق البروس…

هل مازال يحدث BSOD ؟؟ اذا كان كذلك فقومي بحذف جميع ملفات الـMinidump السابقة وانتظري حتى يحدث BSOD اخر كي يكون الشغل على نضيف .