goluzov писал(а):
там еще PEB какойто естьТы вот лучше расскажи как ты вот это предлагаешь декодировать -- DeviceHarddisk0Partition1, в таком формате выдет функция GetProcessImageFileName имя диска, это называется NativePath
|
Разработчик
Ответов: 26343
Рейтинг: 2149
|
|||
|
Ты вот лучше расскажи как ты вот это предлагаешь декодировать -- DeviceHarddisk0Partition1, в таком формате выдет функция GetProcessImageFileName имя диска, это называется NativePath |
|||
| карма: 23 |
|
Поиск
Друзья
Администрация