goluzov писал(а):
там еще PEB какойто естьТы вот лучше расскажи как ты вот это предлагаешь декодировать -- DeviceHarddisk0Partition1, в таком формате выдет функция GetProcessImageFileName имя диска, это называется NativePath
|
Разработчик
Ответов: 26226
Рейтинг: 2139
|
|||
|
Ты вот лучше расскажи как ты вот это предлагаешь декодировать -- DeviceHarddisk0Partition1, в таком формате выдет функция GetProcessImageFileName имя диска, это называется NativePath |
|||
| карма: 22 |
|
Поиск
Друзья
Администрация