Показать сообщение отдельно

  #8  
Старый 08.08.2008, 10:29
0verbreaK
Постоянный
Регистрация: 30.04.2008
Сообщений: 323
Провел на форуме:
379101

Репутация: 136
По умолчанию

zl0y об int 2eh
http://z0mbie.daemonlab.org/ntoskrnl.html

Можно использовать адреса API функций:

Код:
mov eax, address_of_API
push argument1
push argument2
....
push argumentn
call eax
 
Ответить с цитированием