Ясно, а я пытался разобраться в PH_SMSG_AUTH_CHALLENGE)
А как быть с ASLR? Читаю и получаю одни нули. Читаю после AUTH_NEW_SESSION
Сделать как говорит Константин
Цитата:
Сообщение от Konctantin
да, это она противная и была,
Код:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
"MoveImages"=dword:00000000
Оффеты верны, ключ получил и локаль тоже |
не получается, из-за отсутствия в реестре MoveImages на Win7 x64 Ultimate. Использовал глаза и поиск - нету. Дебаг привилегия присутствует