[M.A.D.M.A.N.]

Открытие процесса через sysenter:

Код:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25

LEA       EAX,      ClientID   PUSH      EAX   LEA       EAX,      ObjectArrt   PUSH      EAX   PUSH      PROCESS_ALL_ACCESS   LEA       EAX,      hProc   PUSH      EAX     CALL      @SYSCALL     MOV       rezult,   EAX     JMP       @EXIT   @SYSCALL:   MOV       EAX,      000000BEh ; эта константа зависит от системы   CALL      @SYSENTER   RET       $10   @SYSENTER:   MOV       EDX,      ESP   SYSENTER   @EXIT:   NOP