Хак ядра NT



         

Рисунок 3 результат правки ntoskrnl.exe без пересчета контрольной суммы


Для этих целей можно воспользоваться утилитой EDITBIN, входящей в состав Platform SDK и Microsoft Visual Studio. Командная строка выглядит так (см. листинг 4):

editbin.exe /RELEASE filename.exe




Содержание  Назад  Вперед