Цитата:
Сообщение от mira
Они запарятса делать проверку адреса возврата на несколько уровней вниз
|
да? может там опять есть че-то типо ZwGetCurrentThreadAllRetAddress или ваще ZwGetSomeL2Cheater из какого-нибудь кернела тридцать два!
откуда мне знать)