Хак ядра NT

       

результат правки ntoskrnl.exe без пересчета контрольной суммы


Для этих целей можно воспользоваться утилитой EDITBIN, входящей в состав Platform SDK и Microsoft Visual Studio. Командная строка выглядит так (см. листинг 4):

editbin.exe /RELEASE filename.exe



Содержание раздела