RtlDllShutDownInProgress

Сейчас на форуме: hgdagon, asfa, bartolomeo (+5 невидимых)

Посл.ответ	Сообщение
sniperZ Ранг: 260.2 (наставник) Активность: 0.19↘0 Статус: Участник	Создано: 24 сентября 2006 02:30 · Личное сообщение · #1 Чё за функция RtlDllShutDownInProgress в ntdll.dll. Нигде нет описания.

intty Ранг: 122.3 (ветеран) Активность: 0.05↘0 Статус: Участник	Создано: 24 сентября 2006 11:11 · Поправил: intty · Личное сообщение · #2 функця просто аццкая : `.text:7C927F10 cmp _LdrpShutdownInProgress, 0 .text:7C927F17 setnz al .text:7C927F1A retn` осталось посмотреть кто устанавливает булеву переменную _LdrpShutdownInProgress
intty Ранг: 122.3 (ветеран) Активность: 0.05↘0 Статус: Участник	Создано: 24 сентября 2006 11:21 · Поправил: intty · Личное сообщение · #3 Это я к чему говорю, уметь нужно самому искать необходимую информацию. далее делаем поиск в иде вхождений _LdrpShutdownInProgress находим в одном единственном месте установку этой переменной: `.text:7C923E4B mov _LdrpShutdownInProgress, 1` скроллим немного выше и видим, что это внутри экспортируемой ф-ии LdrShutdownProcess поиск в гугле которой дает 1200 ссылок, в том числе и на васме и на ntinternals.net
sniperZ Ранг: 260.2 (наставник) Активность: 0.19↘0 Статус: Участник	Создано: 24 сентября 2006 11:27 · Личное сообщение · #4 Так всё таки, intty, что она делает. И какие её параметры.
lord_Phoenix Ранг: 353.0 (мудрец) Активность: 0.37↘0 Статус: Участник resreveR	Создано: 25 сентября 2006 02:51 · Личное сообщение · #5 undocumented.ntinternals.net/UserMode/Undocumented%20Functions/Executable%20Images/LdrShutdownProcess.html ----- Тут не могла быть ваша реклама

Для печати