goluzov писал(а):
там еще PEB какойто естьТы вот лучше расскажи как ты вот это предлагаешь декодировать -- DeviceHarddisk0Partition1, в таком формате выдет функция GetProcessImageFileName имя диска, это называется NativePath

Разработчик
Ответов: 26226
Рейтинг: 2139
|
|||
goluzov писал(а): там еще PEB какойто естьТы вот лучше расскажи как ты вот это предлагаешь декодировать -- DeviceHarddisk0Partition1, в таком формате выдет функция GetProcessImageFileName имя диска, это называется NativePath ![]() |
|||
карма: 22 |
|