7ffdxxx2 sollte es sein bei < XPSP2 ist es 7ffdf002
hab mich da um 1 verzählt ;>
bin im
DF unter anderem namen angemeldet, wen du da jetzt vermutest weiß ich nicht, luckie sollte aber wissen wer ich bin
nichtsdestotrotz weiß ich wer du bist.
PEB.BeingDebugged selbstauslesen funzt hier nur so gut weils das prog für
winNT only ist
fake
exception kenn ich eigentlcih bisl anders durch int3 breakpoints aufrufen die von einem debugger immer abgefangen werden
hab genau so viele HW BPs wie du, eigentlich reicht immer einer oder max 2
ich benutze ollydbg der kennt auch memory breakpoints (wird über VirtualProtect gemacht)