{"id":444779,"date":"2025-01-12T09:00:56","date_gmt":"2025-01-12T09:00:56","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=444779"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=444779","title":{"rendered":"<span>\u00a0\u041f\u043e\u0445\u0438\u0449\u0430\u0435\u043c CheatEngine \u043d\u0430 C++ \u0441 \u043d\u0443\u043b\u044f. \u0427\u0430\u0441\u0442\u044c 0 \u2014 \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<h4>\ud83c\udf10 \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435<\/h4>\n<p><strong>\u0414\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u044f \u0445\u043e\u0447\u0443 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u043f\u043e\u0433\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0432 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0443\u044e \u0441\u0444\u0435\u0440\u0443, \u043c\u0435\u0442\u043e\u0434\u044b \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0434\u043b\u044f \u0441\u0431\u043e\u0440\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438.<\/strong>\u00a0\u0427\u0442\u043e\u0431\u044b \u0440\u0430\u0437 \u0438 \u043d\u0430\u0432\u0441\u0435\u0433\u0434\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u044c \u0432\u043e\u043f\u0440\u043e\u0441\u00a0<strong>\u043a\u0430\u043a\u0438\u0435 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u044b \u201c\u043f\u043e\u0447\u0438\u0442\u0430\u0442\u044c\u201d<\/strong>, \u0432\u0435\u0434\u044c, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044f \u043f\u043e \u0433\u0430\u0439\u0434\u0443\u00a0<strong>\u201c\u044f \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u043b, \u043d\u043e \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043f\u043e\u043d\u044f\u043b\u201d<\/strong>.<\/p>\n<p>\u0427\u0442\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u0431\u0443\u0434\u0435\u043c \u0434\u0435\u043b\u0430\u0442\u044c? \u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c\u00a0<strong>\u0431\u0435\u0437 \u043e\u0441\u043e\u0431\u044b\u0445 \u0437\u043d\u0430\u043d\u0438\u0439<\/strong>\u00a0\u0437\u0430\u043b\u0435\u0437\u0442\u044c \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438 \u0441\u043e\u0444\u0442\u0430 \u0434\u043b\u044f \u043e\u0442\u043b\u0430\u0434\u043a\u0438 \u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043a\u043e\u0434\u0430, \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c\u00a0<strong>Cheat Engine<\/strong>. \u041e\u043d \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u043b\u0441\u044f \u0433\u043e\u0434\u0430\u043c\u0438, \u0430 \u043d\u0430\u0448\u0430 \u0437\u0430\u0434\u0430\u0447\u0430 \u2014 \u0430\u043f\u0440\u043e\u043f\u0440\u0438\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u044d\u0442\u0438 \u0437\u043d\u0430\u043d\u0438\u044f \u0437\u0430 \u043a\u043e\u0440\u043e\u0442\u043a\u0438\u0439 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u043a \u0432\u0440\u0435\u043c\u0435\u043d\u0438!<\/p>\n<h4>\ud83d\udc64 \u0427\u0442\u043e \u0442\u0430\u043a\u043e\u0435 Cheat Engine?<\/h4>\n<p><strong>Cheat Engine<\/strong>\u00a0\u2014 \u044d\u0442\u043e \u043c\u043e\u0449\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u0434\u043b\u044f\u00a0<strong>\u0440\u0435\u0432\u0435\u0440\u0441-\u0438\u043d\u0436\u0438\u043d\u0438\u0440\u0438\u043d\u0433\u0430<\/strong>\u00a0\u0438\u00a0<strong>\u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043a\u043e\u0434\u0430<\/strong>. \u0425\u043e\u0442\u044f \u043e\u043d \u043f\u043e\u0437\u0438\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043a\u0430\u043a \u201c\u0427\u0438\u0442 \u0414\u0432\u0438\u0436\u043e\u043a\u201d, \u043e\u043d \u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0435\u043d\u00a0<strong>\u043a\u043e\u043d\u043a\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c<\/strong>\u00a0\u0441 \u043b\u044e\u0431\u044b\u043c\u0438 \u0434\u0435\u0431\u0430\u0433\u0433\u0435\u0440\u0430\u043c\u0438 \u043f\u043e \u0440\u044f\u0434\u0443 \u043f\u0440\u0438\u0447\u0438\u043d:<\/p>\n<ul>\n<li>\n<p>\ud83d\udd12\u00a0<strong>\u041e\u0441\u043d\u0430\u0449\u0451\u043d \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u043e\u043c<\/strong>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u0430\u0451\u0442 \u0431\u043e\u043b\u0435\u0435 \u0432\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043f\u0440\u0430\u0432 \u0438 \u0441\u043a\u0440\u044b\u0442\u043d\u043e\u0441\u0442\u044c.<\/p>\n<\/li>\n<li>\n<p>\ud83d\udd79\ufe0f\u00a0<strong>\u041e\u0431\u043b\u0430\u0434\u0430\u0435\u0442 \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u043c \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u043e\u043c<\/strong>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u043f\u0440\u044f\u043c\u043e \u0432 \u0440\u0430\u043d\u0442\u0430\u0439\u043c\u0435 \u041e\u0421.<\/p>\n<\/li>\n<li>\n<p>\ud83c\udf1f\u00a0<strong>\u0411\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434<\/strong>\u00a0\u0434\u0435\u043b\u0430\u0435\u0442 \u0435\u0433\u043e \u0443\u0434\u043e\u0431\u043d\u044b\u043c \u0434\u043b\u044f \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044f.<\/p>\n<\/li>\n<\/ul>\n<h4>\ud83d\udcaa \u0417\u0430\u0447\u0435\u043c \u043f\u0438\u0441\u0430\u0442\u044c \u0441\u0432\u043e\u0439 Cheat Engine?<\/h4>\n<p>\u041c\u044b \u043f\u043e\u043d\u044f\u043b\u0438, \u0447\u0442\u043e \u044d\u0442\u043e \u043a\u043b\u0430\u0441\u0441\u043d\u0430\u044f \u0448\u0442\u0443\u043a\u0430, \u043e\u043d\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u0430\u044f, \u043e\u0442\u043a\u0440\u044b\u0442\u0430\u044f \u0438 \u043e\u043d\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. \u0422\u0430\u043a \u0437\u0430\u0447\u0435\u043c \u0436\u0435 \u0435\u0433\u043e \u043f\u0438\u0441\u0430\u0442\u044c \u0441\u0430\u043c\u0438\u043c?!<br \/>\u0413\u043b\u0430\u0432\u043d\u043e\u0435 &#8212; \ud83c\udf93 \u042d\u0442\u043e\u00a0<strong>\u0441\u043b\u043e\u0436\u043d\u0430\u044f \u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0430\u044f \u0437\u0430\u0434\u0430\u0447\u0430<\/strong>. \u041d\u0443 \u0438 \u044f \u043d\u0438 \u043d\u0430 \u0447\u0442\u043e \u043d\u0435 \u043d\u0430\u043c\u0435\u043a\u0430\u044e, \u043d\u043e \u2026\ud83d\ude09<\/p>\n<figure class=\"\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/4c7\/fa0\/d37\/4c7fa0d37f7b68f50c88f8d3681251e0.png\" width=\"489\" height=\"415\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/4c7\/fa0\/d37\/4c7fa0d37f7b68f50c88f8d3681251e0.png\"\/><\/figure>\n<p>\u041d\u0435 \u0441\u043b\u043e\u0436\u043d\u043e \u0434\u043e\u0433\u0430\u0434\u0430\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u0437\u0430\u0432\u0435\u0441\u0442\u0438 \u0442\u0430\u043a\u043e\u0439 \u043f\u0435\u0442-\u043f\u0440\u043e\u0435\u043a\u0442 \u0432 \u043f\u043e\u0440\u0442\u0444\u043e\u043b\u0438\u043e \u0431\u0443\u0434\u0435\u0442 \u043d\u0435 \u043f\u043b\u043e\u0445\u043e.<\/p>\n<h4>\ud83d\udd04 \u041f\u043b\u0430\u043d \u0440\u0430\u0431\u043e\u0442\u044b<\/h4>\n<p>\u0427\u0442\u043e\u0431\u044b \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f, \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438:<\/p>\n<ol>\n<li>\n<p>\ud83d\udd10\u00a0<strong>\u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0443.<\/strong><\/p>\n<\/li>\n<li>\n<p>\ud83e\udd16\u00a0<strong>\u0427\u0442\u0435\u043d\u0438\u0435 \u0438 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0430\u043c\u044f\u0442\u0438.<\/strong><\/p>\n<\/li>\n<li>\n<p>\ud83d\udee0\ufe0f\u00a0<strong>\u0420\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0430\u043c\u044f\u0442\u0438.<\/strong><\/p>\n<\/li>\n<li>\n<p>\ud83d\udd04\u00a0<strong>\u0422\u0430\u0431\u043b\u0438\u0446\u0430 \u0441 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u043c\u0438 \u0430\u0434\u0440\u0435\u0441\u0430\u043c\u0438.<\/strong><\/p>\n<\/li>\n<li>\n<p>\ud83d\udcdd\u00a0<strong>\u0414\u0438\u0437\u0430\u0441\u0441\u0435\u043c\u0431\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u043e\u0434\u0430.<\/strong><\/p>\n<\/li>\n<li>\n<p>\ud83c\udfe2\u00a0<strong>\u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0441\u043f\u0438\u0441\u043a\u0430 \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0445 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a.<\/strong><\/p>\n<\/li>\n<li>\n<p>\ud83c\udf27\ufe0f\u00a0<strong>\u041e\u0442\u043b\u0430\u0434\u043a\u0430 (\u0431\u0440\u0435\u0439\u043a\u0438, \u0441\u0442\u0435\u043a \u0432\u044b\u0437\u043e\u0432\u043e\u0432, \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u044b).<\/strong><\/p>\n<\/li>\n<\/ol>\n<h4>\ud83d\udd0d \u0418\u0441\u0441\u043b\u0435\u0434\u0443\u0435\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438 Cheat Engine<\/h4>\n<p>\u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 Cheat Engine \u0438 \u0432\u0438\u0434\u0438\u043c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u0430\u0436\u043d\u044b\u0445 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0439:<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ff4\/9ae\/529\/ff49ae529ed9215442c8beb80692e2f0.png\" width=\"604\" height=\"310\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/ff4\/9ae\/529\/ff49ae529ed9215442c8beb80692e2f0.png\"\/><\/figure>\n<ul>\n<li>\n<p><strong>Cheat Engine<\/strong>\u00a0\u2014 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043a\u043e\u0434.<\/p>\n<\/li>\n<li>\n<p><strong>DBKKernel<\/strong>\u00a0\u2014 \u043f\u0440\u043e\u0435\u043a\u0442 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0430.<\/p>\n<\/li>\n<li>\n<p><strong>DBVM<\/strong>\u00a0\u2014 \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440.<\/p>\n<\/li>\n<li>\n<p><strong>lua<\/strong>\u00a0\u2014 \u0434\u0432\u0438\u0436\u043e\u043a \u0434\u043b\u044f \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432.<\/p>\n<\/li>\n<\/ul>\n<p>\u0422\u0430\u043a \u043a\u0430\u043a\u00a0<strong>\u0434\u0440\u0430\u0439\u0432\u0435\u0440 \u0438 \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440<\/strong>\u00a0\u043c\u044b \u043f\u043e\u043a\u0430 \u0442\u0440\u043e\u0433\u0430\u0442\u044c \u043d\u0435 \u0431\u0443\u0434\u0435\u043c, \u043e\u0442\u043a\u0440\u043e\u0435\u043c\u00a0<strong>\u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043f\u0440\u043e\u0435\u043a\u0442<\/strong>.<\/p>\n<p>\ud83d\ude05 \u0422\u0443\u0442 \u043d\u0430\u0441 \u0436\u0434\u0451\u0442 \u0441\u044e\u0440\u043f\u0440\u0438\u0437:\u00a0<strong>Cheat Engine \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u041f\u0430\u0441\u043a\u0430\u043b\u0435!<\/strong><\/p>\n<ul>\n<li>\n<p><strong>.lfm<\/strong>\u00a0\u2014 GUI \u0444\u043e\u0440\u043c\u044b.<\/p>\n<\/li>\n<li>\n<p><strong>.pas<\/strong>\u00a0\u2014 \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438 \u0441 \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u043c\u0438.\ufe0f\ufe0f \ud83d\udd16 (\u043e\u043d\u0438-\u0442\u043e \u043d\u0430\u043c \u0438 \u043d\u0443\u0436\u043d\u044b)<\/p>\n<\/li>\n<\/ul>\n<h4>\ud83c\udf1f \u0420\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c\u0441\u044f \u0441 \u043a\u043e\u0434\u043e\u043c<\/h4>\n<p>\u0417\u0430\u0433\u043b\u044f\u043d\u0443\u0432 \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043f\u0440\u043e\u0435\u043a\u0442, \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043c\u0435\u0442\u0438\u0442\u044c, \u0447\u0442\u043e \u0442\u0430\u043c\u00a0<strong>\u043a\u0443-\u0443-\u0443-\u0443-\u0447\u0430<\/strong>\u00a0\u0444\u0430\u0439\u043b\u043e\u0432, \u043d\u043e \u043f\u0443\u0433\u0430\u0442\u044c\u0441\u044f \u043d\u0435 \u0441\u0442\u043e\u0438\u0442, \u0442\u0430\u043a \u043a\u0430\u043a \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0432\u0441\u0435\u0433\u043e-\u0442\u043e \u043d\u0438\u0447\u0435\u0433\u043e! \u0410 \u0438\u043c\u0435\u043d\u043d\u043e\u2026<\/p>\n<p>\ud83d\udd04\u00a0<strong>ProcessList.pas<\/strong><br \/>\u202f\u202f\u202f\u202f\u042d\u0442\u043e\u0442 \u0444\u0430\u0439\u043b \u043d\u0443\u0436\u0435\u043d \u0434\u043b\u044f \u0441\u0431\u043e\u0440\u0430 \u0438 \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u0445.<\/p>\n<pre><code>procedure GetProcessList(ProcessList: TStrings; NoPID: boolean=false; noProcessInfo: boolean=false);<\/code><\/pre>\n<p>\u041f\u0435\u0440\u0435\u0433\u0440\u0443\u0437\u043a\u0430 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u044b \u0434\u043b\u044f \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0432\u044b\u0432\u043e\u0434\u043e\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u0445.<\/p>\n<pre><code>procedure GetProcessList(ProcessList: TStrings; NoPID: boolean=false; noProcessInfo: boolean=false); var SNAPHandle: THandle;     ProcessEntry: PROCESSENTRY32;     Check: Boolean; {$IFDEF WINDOWS}     lwindir: string;     HI: HICON;     ProcessListInfo: PProcessListInfo; {$ENDIF}     i,j: integer;     s,s2: string;  begin \/\/ \ud83d\udd04 \u041f\u043e\u043b\u043d\u0430\u044f \u043e\u0447\u0438\u0441\u0442\u043a\u0430 \u0441\u043f\u0438\u0441\u043a\u0430 \u043f\u0435\u0440\u0435\u0434 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043d\u043e\u0432\u044b\u0445 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u043e\u0432   cleanProcessList(ProcessList);   \/\/ \ud83d\udee0\ufe0f \u0415\u0441\u043b\u0438 \u0442\u0435\u043a\u0443\u0449\u0438\u0439 \u043e\u0442\u043b\u0430\u0434\u0447\u0438\u043a - TGDBServerDebuggerInterface, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 \u043d\u0435\u0433\u043e  if CurrentDebuggerInterface is TGDBServerDebuggerInterface then  begin  \/\/ \ud83d\udce5 \u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 getProcessList      TGDBServerDebuggerInterface(CurrentDebuggerInterface).getProcessList(processlist);   \/\/ \u2705 \u0415\u0441\u043b\u0438 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u043e\u043b\u0443\u0447\u0435\u043d, \u0432\u044b\u0445\u043e\u0434\u0438\u043c   if processlist.count&lt;&gt;0 then exit;   end;   \/\/ \ud83c\udf4f \u0414\u043b\u044f MacOSX \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 macport, \u0435\u0441\u043b\u0438 \u043d\u0435\u0442 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c  {$ifdef darwin}  if getconnection=nil then  begin     macport.GetProcessList(processlist);     exit;  \/\/ \u23ed\ufe0f \u0412\u044b\u0445\u043e\u0434\u0438\u043c, \u0435\u0441\u043b\u0438 \u0441\u043f\u0438\u0441\u043e\u043a \u0443\u0436\u0435 \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d  end;  {$endif}  \/\/ \ud83d\udda5\ufe0f Windows: \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 {$ifdef windows}  lwindir:=lowercase(windowsdir);  \/\/ \ud83d\udcc2 \u0414\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044f Windows \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0435  ProcessListInfo:=nil;            \/\/ \u274c \u0418\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044f   HI:=0;                           \/\/ \ud83c\udfa8 \u0414\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440 \u0438\u043a\u043e\u043d\u043a\u0438 (0 - \u043d\u0435\u0442 \u0438\u043a\u043e\u043d\u043a\u0438)   j:=0;  \/\/ \ud83d\udcf8 \u0421\u043e\u0437\u0434\u0430\u0451\u043c \u0441\u043d\u0438\u043c\u043e\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432  SNAPHandle:=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);   If SnapHandle&lt;&gt;0 then  \/\/ \u2705 \u0423\u0441\u043f\u0435\u0448\u043d\u043e \u0441\u043e\u0437\u0434\u0430\u043d  begin       ZeroMemory(@ProcessEntry, sizeof(ProcessEntry)); \/\/ \ud83e\uddf9 \u041e\u0447\u0438\u0441\u0442\u043a\u0430 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u043f\u0435\u0440\u0435\u0434 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c      if not assigned(Process32First) then  \/\/ \u2757 \u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0444\u0443\u043d\u043a\u0446\u0438\u0438 Process32First     begin       exit; \/\/ \ud83d\udeaa \u0412\u044b\u0445\u043e\u0434 \u043f\u0440\u0438 \u043e\u0448\u0438\u0431\u043a\u0435     end;      ProcessEntry.dwSize:=SizeOf(ProcessEntry); \/\/ \ud83d\udccf \u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0440\u0430\u0437\u043c\u0435\u0440 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b  \/\/ \ud83d\udee1\ufe0f \u0414\u043b\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u043e\u0442\u043b\u0430\u0434\u0447\u0438\u043a\u0430 \u043d\u0435 \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u043c \u0434\u043e\u043f. \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e {$ifdef windows}    if getconnection&lt;&gt;nil then      noProcessInfo:=true;  {$else}   noProcessInfo:=true;   {$endif}  \/\/ \ud83d\udd04 \u041d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u043f\u0435\u0440\u0435\u0431\u043e\u0440 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432     Check:=Process32First(SnapHandle,ProcessEntry);         while check do \/\/ \ud83d\udd01 \u041f\u043e\u043a\u0430 \u0435\u0441\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b   begin     {$ifdef windows} \/\/ \ud83d\udc64 \u0424\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f \u043f\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e, \u0435\u0441\u043b\u0438 \u0432\u043a\u043b\u044e\u0447\u0435\u043d \u0444\u043b\u0430\u0433 ProcessesCurrentUserOnly     if (not ProcessesCurrentUserOnly) or (GetUserNameFromPID(processentry.th32ProcessID)=username) then {$endif}        begin       \/\/ \ud83d\udd0d \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430, \u0447\u0442\u043e PID \u043d\u0435 \u0440\u0430\u0432\u0435\u043d 0       if processentry.th32ProcessID&lt;&gt;0 then         begin                  {$ifdef windows}  \/\/ \ud83d\udce5 \u0412\u044b\u0434\u0435\u043b\u044f\u0435\u043c \u043f\u0430\u043c\u044f\u0442\u044c \u0434\u043b\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435, \u0435\u0441\u043b\u0438 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f          if noprocessinfo=false then             begin             getmem(ProcessListInfo,sizeof(TProcessListInfo));   \/\/ \ud83d\udccc \u0417\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443             ProcessListInfo.processID:=processentry.th32ProcessID;             ProcessListInfo.processIcon:=0;              ProcessListInfo.winhandle:=0;            end;         {$endif}  \/\/ \ud83d\udd22 \u0424\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u043c \u0441\u0442\u0440\u043e\u043a\u0443 \u0441 PID, \u0435\u0441\u043b\u0438 NoPID=false        if noPID then            s:=''        else           s:=IntTohex(processentry.th32ProcessID,8)+'-';  \/\/ \ud83d\udcdb \u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0438\u043c\u044f \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430        s:=s+ExtractFilename(WinCPToUTF8(processentry.szExeFile));  {$ifdef windows} \/\/ \ud83d\udcdc \u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u0441 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u043c ProcessListInfo, \u0435\u0441\u043b\u0438 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0434\u043e\u043f. \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f         if noprocessinfo then           ProcessList.Add(s)        else           ProcessList.AddObject(s, TObject(ProcessListInfo));  {$else} \/\/ \u2795 \u0414\u043b\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c \u043f\u0440\u043e\u0441\u0442\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0438\u043c\u044f \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430         ProcessList.Add(s) {$endif}        end;      end;      \/\/ \ud83d\udd01 \u041f\u0435\u0440\u0435\u0445\u043e\u0434 \u043a \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c\u0443 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0443    check:=Process32Next(SnapHandle,ProcessEntry);    end;   \/\/ \ud83d\udd12 \u0417\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0441\u043d\u0438\u043c\u043e\u043a  closehandle(snaphandle);   end  else \/\/ \u274c \u041e\u0448\u0438\u0431\u043a\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0441\u043d\u0438\u043c\u043a\u0430  begin {$ifdef windows}  \/\/ \u26a0\ufe0f \u0412\u044b\u0432\u043e\u0434\u0438\u043c \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435, \u0435\u0441\u043b\u0438 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e    raise exception.Create(rsICanTGetTheProcessListYouArePropablyUsingWindowsNT); {$endif}  end;  end; \/\/ \ud83c\udfaf \u041a\u043e\u043d\u0435\u0446 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u044b GetProcessList<\/code><\/pre>\n<p>\u0427\u0442\u043e\u0431\u044b \u043f\u0440\u043e\u0434\u0432\u0438\u043d\u0443\u0442\u044c\u0441\u044f \u0434\u0430\u043b\u044c\u0448\u0435, \u043f\u0440\u043e\u0441\u0442\u043e \u0437\u0430\u0431\u0438\u0432\u0430\u0435\u043c \u0432 \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0444\u0430\u0439\u043b\u0430\u043c \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438\u00a0<strong>GetProcessList<\/strong>, \u044d\u0442\u043e \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u0442 \u043d\u0430\u0441 \u043a \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c\u0443 \u0444\u0430\u0439\u043b\u0443 \u0438 \u0435\u0449\u0435 \u043e\u0434\u043d\u043e\u0439 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u0438\u2026<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a28\/628\/746\/a2862874622f3fa39aca224208f7f9de.png\" width=\"643\" height=\"846\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/a28\/628\/746\/a2862874622f3fa39aca224208f7f9de.png\"\/><\/figure>\n<p>\ud83d\udd04\u00a0<strong>MainUnit.pas<\/strong>\u00a0(\u042d\u0442\u043e \u0433\u043b\u0430\u0432\u043d\u044b\u0439 \u0444\u0430\u0439\u043b \u0441 \u043b\u043e\u0433\u0438\u043a\u043e\u0439 \u0434\u043b\u044f GUI \u0444\u043e\u0440\u043c)<br \/>\u202f\u202f\u202f\u202f\u0417\u0434\u0435\u0441\u044c \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f\u00a0<strong>Open_Process<\/strong>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432\u043e \u0432\u0441\u0435\u0445 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430\u0445 \u0434\u0435\u0431\u0430\u0433\u0433\u0435\u0440\u0430 (Kernel, DBVM).<\/p>\n<p>\ud83d\udd04\u00a0<strong>CEFuncProc.pas<\/strong><br \/>\u202f\u202f\u202f\u202f\u0422\u0443\u0442 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u00a0<strong>Open_Process<\/strong>.<\/p>\n<p>\ud83d\udd04\u00a0<strong>NewKernelHandler.pas<\/strong><br \/>\u202f\u202f\u202f\u202f\u202f\u0421\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a:<\/p>\n<pre><code>\u202f\u202ffunction ReadProcessMemory(...); \u202f\u202ffunction WriteProcessMemory(...);<\/code><\/pre>\n<p>\ud83d\udd04\u00a0<strong>Disassembler.pas<\/strong><br \/>\u202f\u202f\u202f\u202f\u0424\u0430\u0439\u043b \u043d\u0430 16 000 \u0441\u0442\u0440\u043e\u043a, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0438\u0439 \u0437\u0430 \u0434\u0438\u0437\u0430\u0441\u0441\u0435\u043c\u0431\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u043e\u0434\u0430.<\/p>\n<h4>\ud83d\ude80 \u0418\u0442\u043e\u0433\u0438<\/h4>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043c\u044b \u0437\u043d\u0430\u0435\u043c \u043a\u0430\u043a:<br \/>\u202f \u2705 \u041f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432.<br \/>\u202f \u2705 \u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0442\u044c \u0445\u0435\u043d\u0434\u043b \u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0443.<br \/>\u202f \u2705 \u0427\u0438\u0442\u0430\u0442\u044c \u0438 \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u043f\u0430\u043c\u044f\u0442\u044c.<\/p>\n<p>\u0421\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0448\u0430\u0433 \u2014 \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0441\u00a0<strong>\u043e\u0442\u043b\u0430\u0434\u0447\u0438\u043a\u043e\u043c \u0438 \u0434\u0438\u0437\u0430\u0441\u0441\u0435\u043c\u0431\u043b\u0435\u0440\u043e\u043c<\/strong>! \ud83d\udcaa<\/p>\n<p>\u0424\u0443\u043d\u043a\u0446\u0438\u0438 \u043e\u0442\u043b\u0430\u0434\u0447\u0438\u043a\u0430 \u043d\u0430\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u0432\u0441\u0435 \u0432 \u0442\u043e\u043c \u0436\u0435\u00a0<strong>NewKernelHandler.pas<\/strong>, \u043e\u043d\u0438 \u0442\u0430\u043a \u0436\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u044b \u043f\u0435\u0440\u0435\u0433\u0440\u0443\u0437\u043a\u0430\u043c\u0438 \u0434\u043b\u044f \u0440\u0430\u0437\u043d\u044b\u0445 \u0438\u043d\u0442\u0435\u0439\u0444\u0435\u0439\u0441\u043e\u0432:\u00a0<strong>winapi<\/strong>,\u00a0<strong>driver<\/strong>,\u00a0<strong>server<\/strong>\u00a0\u0438 \u0442.\u0434. \u041d\u043e \u0432 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043c\u044b \u043f\u043e\u043a\u0430 \u043e\u0431\u0440\u0430\u0442\u0438\u043c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430\u00a0<strong>winapi<\/strong>\u00a0\u0438 \u0443\u0436\u0435 \u043f\u043e\u0441\u043b\u0435 \u0431\u0443\u0434\u0435\u0442 \u0448\u0430\u0433 \u0437\u0430 \u0448\u0430\u0433\u043e\u043c \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0442\u044c \u0434\u0440\u0443\u0433\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0440\u0430\u0431\u043e\u0442\u044b.<\/p>\n<h4>\u041a\u043b\u044e\u0447\u0435\u0432\u044b\u043c\u0438 \u0431\u0443\u0434\u0443\u0442 \ud83d\udc47<\/h4>\n<pre><code>\/\/ \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 GetThreadContext \u0438\u0437 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 WindowsKernel \u0438 \u043f\u0440\u0438\u0441\u0432\u0430\u0438\u0432\u0430\u043d\u0438\u0435 \u0435\u0433\u043e \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 GetThreadContext GetThreadContext:=GetProcAddress(WindowsKernel,'GetThreadContext');<\/code><\/pre>\n<pre><code>\/\/ \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 SetThreadContext \u0438\u0437 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 WindowsKernel \u0438 \u043f\u0440\u0438\u0441\u0432\u0430\u0438\u0432\u0430\u043d\u0438\u0435 \u0435\u0433\u043e \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 SetThreadContext SetThreadContext:=GetProcAddress(WindowsKernel,'SetThreadContext');<\/code><\/pre>\n<p>\ud83e\udd0f \u0418\u043c\u0435\u043d\u043d\u043e \u0447\u0435\u0440\u0435\u0437\u00a0<strong>SetThreadContext<\/strong>\u00a0\u043c\u044b \u0438 \u0431\u0443\u0434\u0435\u043c \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c\u00a0<strong>\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u0442\u043e\u0447\u043a\u0438 \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0430<\/strong>, \u0438\u0437\u043c\u0435\u043d\u044f\u044f\u00a0<strong>\u0440\u0435\u0433\u0438\u0441\u0442\u0440 DRx<\/strong>\u00a0(Debug Registers).<\/p>\n<h4>\ud83d\udd39\u00a0\u041a\u0430\u043a \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0445\u0430\u0440\u0434\u0432\u0435\u0440\u043d\u044b\u0439 \u0431\u0440\u044f\u043a \u0447\u0435\u0440\u0435\u0437\u00a0SetThreadContext?<\/h4>\n<ul>\n<li>\n<p>1\ufe0f\u20e3 \u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u00a0<code>GetThreadContext<\/code>, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0442\u0435\u043a\u0443\u0449\u0438\u0439 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442 \u043f\u043e\u0442\u043e\u043a\u0430.<\/p>\n<\/li>\n<li>\n<p>2\ufe0f\u20e3 \u0418\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u043e\u0434\u0438\u043d \u0438\u0437\u00a0<strong>DR0\u2013DR3<\/strong>\u00a0(\u0430\u0434\u0440\u0435\u0441 \u0431\u0440\u044f\u043a\u0430).<\/p>\n<\/li>\n<li>\n<p>3\ufe0f\u20e3 \u041d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c\u00a0<strong>DR7<\/strong>\u00a0\u0434\u043b\u044f \u0430\u043a\u0442\u0438\u0432\u0430\u0446\u0438\u0438 \u0431\u0440\u044f\u043a\u0430.<\/p>\n<\/li>\n<li>\n<p>4\ufe0f\u20e3 \u041f\u0440\u0438\u043c\u0435\u043d\u0438\u0442\u044c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0447\u0435\u0440\u0435\u0437\u00a0<code>SetThreadContext<\/code>.<\/p>\n<\/li>\n<\/ul>\n<h4>\ud83d\udd39\u00a0\u041f\u0440\u0438\u043c\u0435\u0440 \u043a\u043e\u0434\u0430<\/h4>\n<pre><code class=\"cpp\">CONTEXT ctx; ctx.ContextFlags = CONTEXT_DEBUG_REGISTERS; GetThreadContext(hThread, &amp;ctx);  ctx.Dr0 = targetAddress; \/\/ \u0410\u0434\u0440\u0435\u0441 \u0434\u043b\u044f \u0431\u0440\u044f\u043a\u0430 ctx.Dr7 |= 1;            \/\/ \u0412\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0431\u0440\u044f\u043a  SetThreadContext(hThread, &amp;ctx);<\/code><\/pre>\n<p>\ud83d\udccc\u00a0<strong>\u0412\u0430\u0436\u043d\u043e:<\/strong>\u00a0\u0431\u0440\u044f\u043a \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d \u043a \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u043c\u0443\u00a0<strong>\u043f\u043e\u0442\u043e\u043a\u0443<\/strong>, \u0430 \u043d\u0435 \u0432\u0441\u0435\u043c\u0443 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0443.<\/p>\n<h4>\ud83d\udc41\ufe0f\ud83d\udc41\ufe0f\ud83d\udc41\ufe0f\u00a0\u0422\u0430\u043c \u0436\u0435 \u0432\u0438\u0434\u0438\u043c<\/h4>\n<pre><code>\/\/ \ud83d\udd0d \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 Wow64GetThreadContext \u0438\u0437 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 WindowsKernel \u0438 \u043f\u0440\u0438\u0441\u0432\u0430\u0438\u0432\u0430\u043d\u0438\u0435 \u0435\u0433\u043e \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 Wow64GetThreadContext Wow64GetThreadContext:=GetProcAddress(WindowsKernel,'Wow64GetThreadContext');<\/code><\/pre>\n<pre><code>\/\/ \ud83d\udd0d \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 Wow64SetThreadContext \u0438\u0437 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 WindowsKernel \u0438 \u043f\u0440\u0438\u0441\u0432\u0430\u0438\u0432\u0430\u043d\u0438\u0435 \u0435\u0433\u043e \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 Wow64SetThreadContext Wow64SetThreadContext:=GetProcAddress(WindowsKernel,'Wow64SetThreadContext');<\/code><\/pre>\n<pre><code>SuspendThread:=GetProcAddress(WindowsKernel,'SuspendThread');  \/\/ \u23f8\ufe0f \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 SuspendThread \u0438\u0437 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 WindowsKernel, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u043f\u0440\u0438\u043e\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u043e\u0442\u043e\u043a\u0430<\/code><\/pre>\n<pre><code>ResumeThread:=GetProcAddress(WindowsKernel,'ResumeThread');  \/\/ \u25b6\ufe0f \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 ResumeThread \u0438\u0437 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 WindowsKernel, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0432\u043e\u0437\u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0440\u0430\u043d\u0435\u0435 \u043f\u0440\u0438\u043e\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u043e\u0442\u043e\u043a\u0430<\/code><\/pre>\n<pre><code>WaitForDebugEvent:=GetProcAddress(WindowsKernel,'WaitForDebugEvent');  \/\/ \u23f3 \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 WaitForDebugEvent \u0438\u0437 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 WindowsKernel, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u044f \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u043e\u0442\u043b\u0430\u0434\u043a\u0438 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0438\u043b\u0438 \u043f\u043e\u0442\u043e\u043a\u0435<\/code><\/pre>\n<pre><code>ContinueDebugEvent:=GetProcAddress(WindowsKernel,'ContinueDebugEvent');  \/\/ \ud83d\udd04 \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 ContinueDebugEvent \u0438\u0437 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 WindowsKernel, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u043e\u0441\u043b\u0435 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u043e\u0442\u043b\u0430\u0434\u043a\u0438<\/code><\/pre>\n<pre><code>DebugActiveProcess:=GetProcAddress(WindowsKernel,'DebugActiveProcess');  \/\/ \ud83d\udee0\ufe0f \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 DebugActiveProcess \u0438\u0437 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 WindowsKernel, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043e\u0442\u043b\u0430\u0434\u043a\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u043f\u043e \u0435\u0433\u043e \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u0443<\/code><\/pre>\n<p>\u0417\u0434\u0435\u0441\u044c \u0436\u0435 \u0432\u0438\u0434\u0438\u043c \u043d\u0435\u043f\u043e\u043d\u044f\u0442\u043d\u044b\u0439\u00a0<strong>WindowsKernel<\/strong>, \u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043f\u043e\u0438\u0441\u043a\u0430\u0442\u044c \u0432 \u0444\u0430\u0439\u043b\u0435 \u0438 \u043d\u0430\u0445\u043e\u0434\u0438\u043c:<\/p>\n<pre><code>WindowsKernel: Thandle; \/\/ \ud83c\udfd7\ufe0f \u041f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f, \u0445\u0440\u0430\u043d\u044f\u0449\u0430\u044f \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440 \u044f\u0434\u0440\u0430 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Windows<\/code><\/pre>\n<p>\u041d\u043e \u044d\u0442\u043e \u0442\u043e\u043b\u044c\u043a\u043e\u00a0<strong>\u043e\u0431\u044a\u044f\u0432\u043b\u0435\u043d\u0438\u0435<\/strong>, \u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043f\u0440\u043e\u0449\u0435\u043b\u043a\u0430\u0442\u044c \u0434\u0430\u043b\u0435\u0435 \u0438 \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435:<\/p>\n<pre><code>WindowsKernel:=LoadLibrary('Kernel32.dll'); \/\/ \ud83d\udce6 \u041f\u043e\u043f\u044b\u0442\u043a\u0430 \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 \u044f\u0434\u0440\u0430 Windows (Kernel32.dll) \u0438 \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0434\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440\u0430 \u0432 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e WindowsKernel. \/\/ \u274c \u0415\u0441\u043b\u0438 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430 \u043d\u0435 \u043d\u0430\u0439\u0434\u0435\u043d\u0430, \u0442\u043e WindowsKernel \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0432\u0435\u043d 0.<\/code><\/pre>\n<p>\u042d\u0442\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0434\u043b\u044f \u0431\u0430\u0437\u043e\u0432\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u043c\u0438. \u041e\u0441\u0442\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u0433\u043b\u044f\u0434\u0435\u0442\u044c, \u0447\u0442\u043e \u0442\u0430\u043c \u0432\u00a0<strong>Disassembler<\/strong>\u2019\u0435.<br \/>\u041a\u0430\u043a \u043c\u044b \u043f\u043e\u043c\u043d\u0438\u043c, \u0442\u0430\u043c\u00a0<strong>16 000 \u0441\u0442\u0440\u043e\u043a \u043a\u043e\u0434\u0430<\/strong>, \u0438 \u0432\u0441\u0435, \u0447\u0442\u043e \u043e\u043d\u0438 \u0434\u0435\u043b\u0430\u044e\u0442, \u0442\u0430\u043a \u044d\u0442\u043e\u00a0<strong>\u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044e\u0442 \u043a\u0430\u0436\u0434\u044b\u0439 \u0431\u0430\u0439\u0442<\/strong>\u00a0\u043d\u0430 \u043a\u043e\u043d\u0441\u0442\u0430\u043d\u0442\u043d\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435.<br \/>\u0415\u0441\u043b\u0438 \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442, \u0442\u043e\u00a0<strong>\u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u044e\u0442 \u0441\u0442\u0440\u043e\u043a\u043e\u0432\u0443\u044e \u043c\u043d\u0435\u043c\u043e\u043d\u0438\u043a\u0443<\/strong>\u00a0(<code>ADD<\/code>,\u00a0<code>MOV<\/code>\u00a0\u0438 \u0434\u0440.).<\/p>\n<p>\u0420\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043f\u043e\u0431\u043b\u0438\u0436\u0435. \u0423 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u0431\u0430\u0437\u043e\u0432\u044b\u0439 \u043e\u0431\u044a\u0435\u043a\u0442 \u0434\u0438\u0437\u0430\u0441\u0441\u0435\u043c\u0431\u043b\u0435\u0440\u0430,\u00a0<code>defaultDisassebler<\/code>:<\/p>\n<pre><code>  defaultDisassembler:=TDisassembler.create; \/\/ \ud83d\udee0\ufe0f \u0421\u043e\u0437\u0434\u0430\u0435\u043c \u043e\u0431\u044a\u0435\u043a\u0442 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0438 \u043f\u0440\u0438\u0441\u0432\u0430\u0438\u0432\u0430\u0435\u043c \u0435\u0433\u043e \u0433\u043b\u043e\u0431\u0430\u043b\u044c\u043d\u043e\u0439 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439.<\/code><\/pre>\n<p>\u041a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043c\u0435\u0442\u043e\u0434\u043e\u043c\u00a0<code>create<\/code>\u00a0\u0432 \u043a\u043b\u0430\u0441\u0441\u0435\u00a0<code>TDisassembler<\/code>,<br \/>\u0434\u0430\u043b\u0435\u0435 \u043d\u0430 \u0443\u0447\u0430\u0441\u0442\u043e\u043a \u043f\u0430\u043c\u044f\u0442\u0438 \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u00a0<code>disassemble<\/code>, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u0441\u0442\u0440\u043e\u043a\u0443.<br \/>\u041d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u044f \u043d\u0430\u00a0<strong>1624 \u0441\u0442\u0440\u043e\u043a\u0435<\/strong>, \u0430 \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0430\u00a0<strong>15710 \u0441\u0442\u0440\u043e\u043a\u0435<\/strong>.<\/p>\n<p>\u041a\u0430\u043a \u0443\u0436\u0435 \u0432\u044b\u0448\u0435 \u0443\u043f\u043e\u043c\u044f\u043d\u0443\u0442\u043e, \u043f\u043e\u0447\u0442\u0438 \u0432\u0441\u0435 \u044d\u0442\u0438 \u0441\u0442\u0440\u043e\u043a\u0438 \u0437\u0430\u043d\u0438\u043c\u0430\u0435\u0442\u00a0<code>switch<\/code>,<br \/>\u043a\u043e\u0442\u043e\u0440\u044b\u0439\u00a0<strong>\u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0431\u0430\u0439\u0442\u044b \u0438 \u043e\u0442\u0434\u0430\u0435\u0442 \u043d\u0430\u0437\u0430\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438<\/strong>.<\/p>\n<pre><code>        case memory[0] of  \/\/opcode           $00 : begin      \/\/\ud83c\udff9\ud83c\udff9                    if (aggressivealignment and (((offset) and $f)=0) and (memory[1]&lt;&gt;0) ) or ((memory[1]=$55) and (memory[2]=$89) and (memory[3]=$e5)) then                   begin                     description:='Filler';                     lastdisassembledata.opcode:='db';                     LastDisassembleData.parameters:=inttohex(memory[0],2);                   end                   else                   begin                     description:='Add';                \/\/\ud83c\udff9\ud83c\udff9                     lastdisassembledata.opcode:='add';                     lastdisassembledata.parameters:=modrm(memory,prefix2,1,2,last)+r8(memory[1]);                      inc(offset,last-1);                   end;                 end;            $01 : begin....<\/code><\/pre>\n<p>\u0414\u0443\u043c\u0430\u044e, \u043d\u0430 \u044d\u0442\u043e\u043c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u0442\u044c \u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0435, \u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043a\u0430\u0436\u0434\u044b\u0439 \u0438\u0437 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0443\u0436\u0435 \u043d\u0430 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0435, \u043a\u043e\u0433\u0434\u0430 \u043d\u0430\u0447\u043d\u0435\u043c \u043f\u0438\u0441\u0430\u0442\u044c \u0441\u0432\u043e\u0439\u00a0<code>mega-omega<\/code>\u00a0\u0447\u0438\u0442-\u0434\u0432\u0438\u0436\u043e\u043a \u0441 \u043f\u043b\u044e\u0448\u043a\u0430\u043c\u0438.<\/p>\n<p>\u041d\u0430 \u044d\u0442\u043e\u043c \u043e\u0442\u043a\u043b\u0430\u043d\u044f\u044e\u0441\u044c, \u0430 \u0432\u0441\u0435 \u043f\u0440\u0435\u0442\u0435\u043d\u0437\u0438\u0438 \u0438 \u043f\u043e\u0436\u0435\u043b\u0430\u043d\u0438\u044f \u043c\u043e\u0436\u043d\u043e \u043f\u0438\u0441\u0430\u0442\u044c \u0441\u044e\u0434\u0430 \ud83d\udc49\u00a0<a href=\"https:\/\/t.me\/osiechan\/52\" rel=\"noopener noreferrer nofollow\"><u>https:\/\/t.me\/osiechan\/52<\/u><\/a>, \u0437\u0434\u0435\u0441\u044c \u0436\u0435 \u043c\u043e\u0436\u043d\u043e \u0441\u043a\u0430\u0447\u0430\u0442\u044c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0441 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u043c\u0438 \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0435 (\u0434\u0430-\u0434\u0430, \u0434\u0430\u0436\u0435 \u043d\u0430 16 000 \u0441\u0442\u0440\u043e\u043a) \u0438 pdf \u0441\u0442\u0430\u0442\u044c\u0438.<\/p>\n<p>\u0410 \u043f\u0440\u043e\u043a\u0430\u0447\u0430\u0442\u044c \u0441\u0432\u043e\u0439 \u043d\u0430\u0432\u044b\u043a\u0438 \u0447\u0438\u0442\u043e-\u0441\u0442\u0440\u043e\u0438\u0442\u0435\u043b\u044f \u043c\u043e\u0436\u043d\u043e \u043d\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e\u043c, \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u043a\u0443\u0440\u0441\u0435 \u043f\u043e\u00a0<strong>\u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u0431\u043e\u0442\u0430 \u0434\u043b\u044f \u043c\u043c\u043e\u0440\u043f\u0433<\/strong>\u00a0\ud83d\udc49\u00a0<a href=\"https:\/\/t.me\/osiechan\/41\" rel=\"noopener noreferrer nofollow\"><u>https:\/\/t.me\/osiechan\/41<\/u><\/a>.<\/p>\n<p>\u0421\u043f\u0430\u0441\u0438\u0431\u043e \u0437\u0430 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 :\u0437.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/873028\/\"> https:\/\/habr.com\/ru\/articles\/873028\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<h4>\ud83c\udf10 \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435<\/h4>\n<p><strong>\u0414\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u044f \u0445\u043e\u0447\u0443 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u043f\u043e\u0433\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0432 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0443\u044e \u0441\u0444\u0435\u0440\u0443, \u043c\u0435\u0442\u043e\u0434\u044b \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0434\u043b\u044f \u0441\u0431\u043e\u0440\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438.<\/strong>\u00a0\u0427\u0442\u043e\u0431\u044b \u0440\u0430\u0437 \u0438 \u043d\u0430\u0432\u0441\u0435\u0433\u0434\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u044c \u0432\u043e\u043f\u0440\u043e\u0441\u00a0<strong>\u043a\u0430\u043a\u0438\u0435 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u044b \u201c\u043f\u043e\u0447\u0438\u0442\u0430\u0442\u044c\u201d<\/strong>, \u0432\u0435\u0434\u044c, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044f \u043f\u043e \u0433\u0430\u0439\u0434\u0443\u00a0<strong>\u201c\u044f \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u043b, \u043d\u043e \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043f\u043e\u043d\u044f\u043b\u201d<\/strong>.<\/p>\n<p>\u0427\u0442\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u0431\u0443\u0434\u0435\u043c \u0434\u0435\u043b\u0430\u0442\u044c? \u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c\u00a0<strong>\u0431\u0435\u0437 \u043e\u0441\u043e\u0431\u044b\u0445 \u0437\u043d\u0430\u043d\u0438\u0439<\/strong>\u00a0\u0437\u0430\u043b\u0435\u0437\u0442\u044c \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438 \u0441\u043e\u0444\u0442\u0430 \u0434\u043b\u044f \u043e\u0442\u043b\u0430\u0434\u043a\u0438 \u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043a\u043e\u0434\u0430, \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c\u00a0<strong>Cheat Engine<\/strong>. \u041e\u043d \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u043b\u0441\u044f \u0433\u043e\u0434\u0430\u043c\u0438, \u0430 \u043d\u0430\u0448\u0430 \u0437\u0430\u0434\u0430\u0447\u0430 \u2014 \u0430\u043f\u0440\u043e\u043f\u0440\u0438\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u044d\u0442\u0438 \u0437\u043d\u0430\u043d\u0438\u044f \u0437\u0430 \u043a\u043e\u0440\u043e\u0442\u043a\u0438\u0439 \u043f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u043a \u0432\u0440\u0435\u043c\u0435\u043d\u0438!<\/p>\n<h4>\ud83d\udc64 \u0427\u0442\u043e \u0442\u0430\u043a\u043e\u0435 Cheat Engine?<\/h4>\n<p><strong>Cheat Engine<\/strong>\u00a0\u2014 \u044d\u0442\u043e \u043c\u043e\u0449\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u0434\u043b\u044f\u00a0<strong>\u0440\u0435\u0432\u0435\u0440\u0441-\u0438\u043d\u0436\u0438\u043d\u0438\u0440\u0438\u043d\u0433\u0430<\/strong>\u00a0\u0438\u00a0<strong>\u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043a\u043e\u0434\u0430<\/strong>. \u0425\u043e\u0442\u044f \u043e\u043d \u043f\u043e\u0437\u0438\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043a\u0430\u043a \u201c\u0427\u0438\u0442 \u0414\u0432\u0438\u0436\u043e\u043a\u201d, \u043e\u043d \u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0435\u043d\u00a0<strong>\u043a\u043e\u043d\u043a\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c<\/strong>\u00a0\u0441 \u043b\u044e\u0431\u044b\u043c\u0438 \u0434\u0435\u0431\u0430\u0433\u0433\u0435\u0440\u0430\u043c\u0438 \u043f\u043e \u0440\u044f\u0434\u0443 \u043f\u0440\u0438\u0447\u0438\u043d:<\/p>\n<ul>\n<li>\n<p>\ud83d\udd12\u00a0<strong>\u041e\u0441\u043d\u0430\u0449\u0451\u043d \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u043e\u043c<\/strong>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u0430\u0451\u0442 \u0431\u043e\u043b\u0435\u0435 \u0432\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043f\u0440\u0430\u0432 \u0438 \u0441\u043a\u0440\u044b\u0442\u043d\u043e\u0441\u0442\u044c.<\/p>\n<\/li>\n<li>\n<p>\ud83d\udd79\ufe0f\u00a0<strong>\u041e\u0431\u043b\u0430\u0434\u0430\u0435\u0442 \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u043c \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u043e\u043c<\/strong>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u043f\u0440\u044f\u043c\u043e \u0432 \u0440\u0430\u043d\u0442\u0430\u0439\u043c\u0435 \u041e\u0421.<\/p>\n<\/li>\n<li>\n<p>\ud83c\udf1f\u00a0<strong>\u0411\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u0439 \u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434<\/strong>\u00a0\u0434\u0435\u043b\u0430\u0435\u0442 \u0435\u0433\u043e \u0443\u0434\u043e\u0431\u043d\u044b\u043c \u0434\u043b\u044f \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044f.<\/p>\n<\/li>\n<\/ul>\n<h4>\ud83d\udcaa \u0417\u0430\u0447\u0435\u043c \u043f\u0438\u0441\u0430\u0442\u044c \u0441\u0432\u043e\u0439 Cheat Engine?<\/h4>\n<p>\u041c\u044b \u043f\u043e\u043d\u044f\u043b\u0438, \u0447\u0442\u043e \u044d\u0442\u043e \u043a\u043b\u0430\u0441\u0441\u043d\u0430\u044f \u0448\u0442\u0443\u043a\u0430, \u043e\u043d\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u0430\u044f, \u043e\u0442\u043a\u0440\u044b\u0442\u0430\u044f \u0438 \u043e\u043d\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. \u0422\u0430\u043a \u0437\u0430\u0447\u0435\u043c \u0436\u0435 \u0435\u0433\u043e \u043f\u0438\u0441\u0430\u0442\u044c \u0441\u0430\u043c\u0438\u043c?!<br \/>\u0413\u043b\u0430\u0432\u043d\u043e\u0435 &#8212; \ud83c\udf93 \u042d\u0442\u043e\u00a0<strong>\u0441\u043b\u043e\u0436\u043d\u0430\u044f \u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0430\u044f \u0437\u0430\u0434\u0430\u0447\u0430<\/strong>. \u041d\u0443 \u0438 \u044f \u043d\u0438 \u043d\u0430 \u0447\u0442\u043e \u043d\u0435 \u043d\u0430\u043c\u0435\u043a\u0430\u044e, \u043d\u043e \u2026\ud83d\ude09<\/p>\n<figure class=\"\"><\/figure>\n<p>\u041d\u0435 \u0441\u043b\u043e\u0436\u043d\u043e \u0434\u043e\u0433\u0430\u0434\u0430\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u0437\u0430\u0432\u0435\u0441\u0442\u0438 \u0442\u0430\u043a\u043e\u0439 \u043f\u0435\u0442-\u043f\u0440\u043e\u0435\u043a\u0442 \u0432 \u043f\u043e\u0440\u0442\u0444\u043e\u043b\u0438\u043e \u0431\u0443\u0434\u0435\u0442 \u043d\u0435 \u043f\u043b\u043e\u0445\u043e.<\/p>\n<h4>\ud83d\udd04 \u041f\u043b\u0430\u043d \u0440\u0430\u0431\u043e\u0442\u044b<\/h4>\n<p>\u0427\u0442\u043e\u0431\u044b \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f, \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438:<\/p>\n<ol>\n<li>\n<p>\ud83d\udd10\u00a0<strong>\u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0443.<\/strong><\/p>\n<\/li>\n<li>\n<p>\ud83e\udd16\u00a0<strong>\u0427\u0442\u0435\u043d\u0438\u0435 \u0438 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0430\u043c\u044f\u0442\u0438.<\/strong><\/p>\n<\/li>\n<li>\n<p>\ud83d\udee0\ufe0f\u00a0<strong>\u0420\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0430\u043c\u044f\u0442\u0438.<\/strong><\/p>\n<\/li>\n<li>\n<p>\ud83d\udd04\u00a0<strong>\u0422\u0430\u0431\u043b\u0438\u0446\u0430 \u0441 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u043c\u0438 \u0430\u0434\u0440\u0435\u0441\u0430\u043c\u0438.<\/strong><\/p>\n<\/li>\n<li>\n<p>\ud83d\udcdd\u00a0<strong>\u0414\u0438\u0437\u0430\u0441\u0441\u0435\u043c\u0431\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u043e\u0434\u0430.<\/strong><\/p>\n<\/li>\n<li>\n<p>\ud83c\udfe2\u00a0<strong>\u041e\u0442\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0441\u043f\u0438\u0441\u043a\u0430 \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0445 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a.<\/strong><\/p>\n<\/li>\n<li>\n<p>\ud83c\udf27\ufe0f\u00a0<strong>\u041e\u0442\u043b\u0430\u0434\u043a\u0430 (\u0431\u0440\u0435\u0439\u043a\u0438, \u0441\u0442\u0435\u043a \u0432\u044b\u0437\u043e\u0432\u043e\u0432, \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u044b).<\/strong><\/p>\n<\/li>\n<\/ol>\n<h4>\ud83d\udd0d \u0418\u0441\u0441\u043b\u0435\u0434\u0443\u0435\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438 Cheat Engine<\/h4>\n<p>\u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 Cheat Engine \u0438 \u0432\u0438\u0434\u0438\u043c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u0430\u0436\u043d\u044b\u0445 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0439:<\/p>\n<figure class=\"full-width\"><\/figure>\n<ul>\n<li>\n<p><strong>Cheat Engine<\/strong>\u00a0\u2014 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043a\u043e\u0434.<\/p>\n<\/li>\n<li>\n<p><strong>DBKKernel<\/strong>\u00a0\u2014 \u043f\u0440\u043e\u0435\u043a\u0442 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0430.<\/p>\n<\/li>\n<li>\n<p><strong>DBVM<\/strong>\u00a0\u2014 \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440.<\/p>\n<\/li>\n<li>\n<p><strong>lua<\/strong>\u00a0\u2014 \u0434\u0432\u0438\u0436\u043e\u043a \u0434\u043b\u044f \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432.<\/p>\n<\/li>\n<\/ul>\n<p>\u0422\u0430\u043a \u043a\u0430\u043a\u00a0<strong>\u0434\u0440\u0430\u0439\u0432\u0435\u0440 \u0438 \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440<\/strong>\u00a0\u043c\u044b \u043f\u043e\u043a\u0430 \u0442\u0440\u043e\u0433\u0430\u0442\u044c \u043d\u0435 \u0431\u0443\u0434\u0435\u043c, \u043e\u0442\u043a\u0440\u043e\u0435\u043c\u00a0<strong>\u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043f\u0440\u043e\u0435\u043a\u0442<\/strong>.<\/p>\n<p>\ud83d\ude05 \u0422\u0443\u0442 \u043d\u0430\u0441 \u0436\u0434\u0451\u0442 \u0441\u044e\u0440\u043f\u0440\u0438\u0437:\u00a0<strong>Cheat Engine \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u041f\u0430\u0441\u043a\u0430\u043b\u0435!<\/strong><\/p>\n<ul>\n<li>\n<p><strong>.lfm<\/strong>\u00a0\u2014 GUI \u0444\u043e\u0440\u043c\u044b.<\/p>\n<\/li>\n<li>\n<p><strong>.pas<\/strong>\u00a0\u2014 \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438 \u0441 \u0444\u0443\u043d\u043a\u0446\u0438\u044f\u043c\u0438.\ufe0f\ufe0f \ud83d\udd16 (\u043e\u043d\u0438-\u0442\u043e \u043d\u0430\u043c \u0438 \u043d\u0443\u0436\u043d\u044b)<\/p>\n<\/li>\n<\/ul>\n<h4>\ud83c\udf1f \u0420\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c\u0441\u044f \u0441 \u043a\u043e\u0434\u043e\u043c<\/h4>\n<p>\u0417\u0430\u0433\u043b\u044f\u043d\u0443\u0432 \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043f\u0440\u043e\u0435\u043a\u0442, \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043c\u0435\u0442\u0438\u0442\u044c, \u0447\u0442\u043e \u0442\u0430\u043c\u00a0<strong>\u043a\u0443-\u0443-\u0443-\u0443-\u0447\u0430<\/strong>\u00a0\u0444\u0430\u0439\u043b\u043e\u0432, \u043d\u043e \u043f\u0443\u0433\u0430\u0442\u044c\u0441\u044f \u043d\u0435 \u0441\u0442\u043e\u0438\u0442, \u0442\u0430\u043a \u043a\u0430\u043a \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u0432\u0441\u0435\u0433\u043e-\u0442\u043e \u043d\u0438\u0447\u0435\u0433\u043e! \u0410 \u0438\u043c\u0435\u043d\u043d\u043e\u2026<\/p>\n<p>\ud83d\udd04\u00a0<strong>ProcessList.pas<\/strong><br \/>\u202f\u202f\u202f\u202f\u042d\u0442\u043e\u0442 \u0444\u0430\u0439\u043b \u043d\u0443\u0436\u0435\u043d \u0434\u043b\u044f \u0441\u0431\u043e\u0440\u0430 \u0438 \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u0445.<\/p>\n<pre><code>procedure GetProcessList(ProcessList: TStrings; NoPID: boolean=false; noProcessInfo: boolean=false);<\/code><\/pre>\n<p>\u041f\u0435\u0440\u0435\u0433\u0440\u0443\u0437\u043a\u0430 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u044b \u0434\u043b\u044f \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0432\u044b\u0432\u043e\u0434\u043e\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u0445.<\/p>\n<pre><code>procedure GetProcessList(ProcessList: TStrings; NoPID: boolean=false; noProcessInfo: boolean=false); var SNAPHandle: THandle;     ProcessEntry: PROCESSENTRY32;     Check: Boolean; {$IFDEF WINDOWS}     lwindir: string;     HI: HICON;     ProcessListInfo: PProcessListInfo; {$ENDIF}     i,j: integer;     s,s2: string;  begin \/\/ \ud83d\udd04 \u041f\u043e\u043b\u043d\u0430\u044f \u043e\u0447\u0438\u0441\u0442\u043a\u0430 \u0441\u043f\u0438\u0441\u043a\u0430 \u043f\u0435\u0440\u0435\u0434 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043d\u043e\u0432\u044b\u0445 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u043e\u0432   cleanProcessList(ProcessList);   \/\/ \ud83d\udee0\ufe0f \u0415\u0441\u043b\u0438 \u0442\u0435\u043a\u0443\u0449\u0438\u0439 \u043e\u0442\u043b\u0430\u0434\u0447\u0438\u043a - TGDBServerDebuggerInterface, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 \u043d\u0435\u0433\u043e  if CurrentDebuggerInterface is TGDBServerDebuggerInterface then  begin  \/\/ \ud83d\udce5 \u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 getProcessList      TGDBServerDebuggerInterface(CurrentDebuggerInterface).getProcessList(processlist);   \/\/ \u2705 \u0415\u0441\u043b\u0438 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u043e\u043b\u0443\u0447\u0435\u043d, \u0432\u044b\u0445\u043e\u0434\u0438\u043c   if processlist.count&lt;&gt;0 then exit;   end;   \/\/ \ud83c\udf4f \u0414\u043b\u044f MacOSX \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 macport, \u0435\u0441\u043b\u0438 \u043d\u0435\u0442 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0441 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c  {$ifdef darwin}  if getconnection=nil then  begin     macport.GetProcessList(processlist);     exit;  \/\/ \u23ed\ufe0f \u0412\u044b\u0445\u043e\u0434\u0438\u043c, \u0435\u0441\u043b\u0438 \u0441\u043f\u0438\u0441\u043e\u043a \u0443\u0436\u0435 \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d  end;  {$endif}  \/\/ \ud83d\udda5\ufe0f Windows: \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 {$ifdef windows}  lwindir:=lowercase(windowsdir);  \/\/ \ud83d\udcc2 \u0414\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044f Windows \u0432 \u043d\u0438\u0436\u043d\u0435\u043c \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0435  ProcessListInfo:=nil;            \/\/ \u274c \u0418\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044f   HI:=0;                           \/\/ \ud83c\udfa8 \u0414\u0435\u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0440 \u0438\u043a\u043e\u043d\u043a\u0438 (0 - \u043d\u0435\u0442 \u0438\u043a\u043e\u043d\u043a\u0438)   j:=0;  \/\/ \ud83d\udcf8 \u0421\u043e\u0437\u0434\u0430\u0451\u043c \u0441\u043d\u0438\u043c\u043e\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432  SNAPHandle:=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);   If SnapHandle&lt;&gt;0 then  \/\/ \u2705 \u0423\u0441\u043f\u0435\u0448\u043d\u043e \u0441\u043e\u0437\u0434\u0430\u043d  begin       ZeroMemory(@ProcessEntry, sizeof(ProcessEntry)); \/\/ \ud83e\uddf9 \u041e\u0447\u0438\u0441\u0442\u043a\u0430 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u043f\u0435\u0440\u0435\u0434 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c      if not assigned(Process32First) then  \/\/ \u2757 \u041f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0444\u0443\u043d\u043a\u0446\u0438\u0438 Process32First     begin       exit; \/\/ \ud83d\udeaa \u0412\u044b\u0445\u043e\u0434 \u043f\u0440\u0438 \u043e\u0448\u0438\u0431\u043a\u0435     end;      ProcessEntry.dwSize:=SizeOf(ProcessEntry); \/\/ \ud83d\udccf \u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0440\u0430\u0437\u043c\u0435\u0440 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b  \/\/ \ud83d\udee1\ufe0f \u0414\u043b\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u043e\u0442\u043b\u0430\u0434\u0447\u0438\u043a\u0430 \u043d\u0435 \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u043c \u0434\u043e\u043f. \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e {$ifdef windows}    if getconnection&lt;&gt;nil then      noProcessInfo:=true;  {$else}   noProcessInfo:=true;   {$endif}  \/\/ \ud83d\udd04 \u041d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u043f\u0435\u0440\u0435\u0431\u043e\u0440 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432     Check:=Process32First(SnapHandle,ProcessEntry);         while check do \/\/ \ud83d\udd01 \u041f\u043e\u043a\u0430 \u0435\u0441\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b   begin     {$ifdef windows} \/\/ \ud83d\udc64 \u0424\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f \u043f\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e, \u0435\u0441\u043b\u0438 \u0432\u043a\u043b\u044e\u0447\u0435\u043d \u0444\u043b\u0430\u0433 ProcessesCurrentUserOnly     if (not ProcessesCurrentUserOnly) or (GetUserNameFromPID(processentry.th32ProcessID)=username) then {$endif}        begin       \/\/ \ud83d\udd0d \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430, \u0447\u0442\u043e PID \u043d\u0435 \u0440\u0430\u0432\u0435\u043d 0       if processentry.th32ProcessID&lt;&gt;0 then         begin                  {$ifdef windows}  \/\/ \ud83d\udce5 \u0412\u044b\u0434\u0435\u043b\u044f\u0435\u043c \u043f\u0430\u043c\u044f\u0442\u044c \u0434\u043b\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435, \u0435\u0441\u043b\u0438 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f          if noprocessinfo=false then             begin             getmem(ProcessListInfo,sizeof(TProcessListInfo));   \/\/ \ud83d\udccc \u0417\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443             ProcessListInfo.processID:=processentry.th32ProcessID;             ProcessListInfo.processIcon:=0;              ProcessListInfo.winhandle:=0;            end;         {$endif}  \/\/ \ud83d\udd22 \u0424\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u043c \u0441\u0442\u0440\u043e\u043a\u0443 \u0441 PID, \u0435\u0441\u043b\u0438 NoPID=false        if noPID then            s:=''        else           s:=IntTohex(processentry.th32ProcessID,8)+'-';  \/\/ \ud83d\udcdb \u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0438\u043c\u044f \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430        s:=s+ExtractFilename(WinCPToUTF8(processentry.szExeFile));  {$ifdef windows} \/\/ \ud83d\udcdc \u0414\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u0441 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u043c ProcessListInfo, \u0435\u0441\u043b\u0438 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0434\u043e\u043f. \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f         if noprocessinfo then           ProcessList.Add(s)        else           ProcessList.AddObject(s, TObject(ProcessListInfo));  {$else} \/\/ \u2795 \u0414\u043b\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c \u043f\u0440\u043e\u0441\u0442\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u043c \u0438\u043c\u044f \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430         ProcessList.Add(s) {$endif}        end;      end;      \/\/ \ud83d\udd01 \u041f\u0435\u0440\u0435\u0445\u043e\u0434 \u043a \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c\u0443 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0443    check:=Process32Next(SnapHandle,ProcessEntry);    end;   \/\/ \ud83d\udd12 \u0417\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0441\u043d\u0438\u043c\u043e\u043a  closehandle(snaphandle);   end  else \/\/ \u274c \u041e\u0448\u0438\u0431\u043a\u0430 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0441\u043d\u0438\u043c\u043a\u0430  begin {$ifdef windows}  \/\/ \u26a0\ufe0f \u0412\u044b\u0432\u043e\u0434\u0438\u043c \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435, \u0435\u0441\u043b\u0438 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e    raise exception.Create(rsICanTGetTheProcessListYouArePropablyUsingWindowsNT); {$endif}  end;  end; \/\/ \ud83c\udfaf \u041a\u043e\u043d\u0435\u0446 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u044b GetProcessList<\/code><\/pre>\n<p>\u0427\u0442\u043e\u0431\u044b \u043f\u0440\u043e\u0434\u0432\u0438\u043d\u0443\u0442\u044c\u0441\u044f \u0434\u0430\u043b\u044c\u0448\u0435, \u043f\u0440\u043e\u0441\u0442\u043e \u0437\u0430\u0431\u0438\u0432\u0430\u0435\u043c \u0432 \u043f\u043e\u0438\u0441\u043a \u043f\u043e \u0444\u0430\u0439\u043b\u0430\u043c \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438\u00a0<strong>GetProcessList<\/strong>, \u044d\u0442\u043e \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u0442 \u043d\u0430\u0441 \u043a \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c\u0443 \u0444\u0430\u0439\u043b\u0443 \u0438 \u0435\u0449\u0435 \u043e\u0434\u043d\u043e\u0439 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u0438\u2026<\/p>\n<figure class=\"full-width\"><\/figure>\n<p>\ud83d\udd04\u00a0<strong>MainUnit.pas<\/strong>\u00a0(\u042d\u0442\u043e \u0433\u043b\u0430\u0432\u043d\u044b\u0439 \u0444\u0430\u0439\u043b \u0441 \u043b\u043e\u0433\u0438\u043a\u043e\u0439 \u0434\u043b\u044f GUI \u0444\u043e\u0440\u043c)<br \/>\u202f\u202f\u202f\u202f\u0417\u0434\u0435\u0441\u044c \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f\u00a0<strong>Open_Process<\/strong>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432\u043e \u0432\u0441\u0435\u0445 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0430\u0445 \u0434\u0435\u0431\u0430\u0433\u0433\u0435\u0440\u0430 (Kernel, DBVM).<\/p>\n<p>\ud83d\udd04\u00a0<strong>CEFuncProc.pas<\/strong><br \/>\u202f\u202f\u202f\u202f\u0422\u0443\u0442 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f\u00a0<strong>Open_Process<\/strong>.<\/p>\n<p>\ud83d\udd04\u00a0<strong>NewKernelHandler.pas<\/strong><br \/>\u202f\u202f\u202f\u202f\u202f\u0421\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a:<\/p>\n<pre><code>\u202f\u202ffunction ReadProcessMemory(...); \u202f\u202ffunction WriteProcessMemory(...);<\/code><\/pre>\n<p>\ud83d\udd04\u00a0<strong>Disassembler.pas<\/strong><br \/>\u202f\u202f\u202f\u202f\u0424\u0430\u0439\u043b \u043d\u0430 16 000 \u0441\u0442\u0440\u043e\u043a, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0438\u0439 \u0437\u0430 \u0434\u0438\u0437\u0430\u0441\u0441\u0435\u043c\u0431\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u043e\u0434\u0430.<\/p>\n<h4>\ud83d\ude80 \u0418\u0442\u043e\u0433\u0438<\/h4>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043c\u044b \u0437\u043d\u0430\u0435\u043c \u043a\u0430\u043a:<br \/>\u202f \u2705 \u041f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432.<br \/>\u202f \u2705 \u041e\u0442\u043a\u0440\u044b\u0432\u0430\u0442\u044c \u0445\u0435\u043d\u0434\u043b \u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0443.<br \/>\u202f \u2705 \u0427\u0438\u0442\u0430\u0442\u044c \u0438 \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u043f\u0430\u043c\u044f\u0442\u044c.<\/p>\n<p>\u0421\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0448\u0430\u0433 \u2014 \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0441\u00a0<strong>\u043e\u0442\u043b\u0430\u0434\u0447\u0438\u043a\u043e\u043c \u0438 \u0434\u0438\u0437\u0430\u0441\u0441\u0435\u043c\u0431\u043b\u0435\u0440\u043e\u043c<\/strong>! \ud83d\udcaa<\/p>\n<p>\u0424\u0443\u043d\u043a\u0446\u0438\u0438 \u043e\u0442\u043b\u0430\u0434\u0447\u0438\u043a\u0430 \u043d\u0430\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u0432\u0441\u0435 \u0432 \u0442\u043e\u043c \u0436\u0435\u00a0<strong>NewKernelHandler.pas<\/strong>, \u043e\u043d\u0438 \u0442\u0430\u043a \u0436\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u044b \u043f\u0435\u0440\u0435\u0433\u0440\u0443\u0437\u043a\u0430\u043c\u0438 \u0434\u043b\u044f \u0440\u0430\u0437\u043d\u044b\u0445 \u0438\u043d\u0442\u0435\u0439\u0444\u0435\u0439\u0441\u043e\u0432:\u00a0<strong>winapi<\/strong>,\u00a0<strong>driver<\/strong>,\u00a0<strong>server<\/strong>\u00a0\u0438 \u0442.\u0434. \u041d\u043e \u0432 \u0434\u0430\u043d\u043d\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043c\u044b \u043f\u043e\u043a\u0430 \u043e\u0431\u0440\u0430\u0442\u0438\u043c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430\u00a0<strong>winapi<\/strong>\u00a0\u0438 \u0443\u0436\u0435 \u043f\u043e\u0441\u043b\u0435 \u0431\u0443\u0434\u0435\u0442 \u0448\u0430\u0433 \u0437\u0430 \u0448\u0430\u0433\u043e\u043c \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0442\u044c \u0434\u0440\u0443\u0433\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0440\u0430\u0431\u043e\u0442\u044b.<\/p>\n<h4>\u041a\u043b\u044e\u0447\u0435\u0432\u044b\u043c\u0438 \u0431\u0443\u0434\u0443\u0442 \ud83d\udc47<\/h4>\n<pre><code>\/\/ \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 GetThreadContext \u0438\u0437 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 WindowsKernel \u0438 \u043f\u0440\u0438\u0441\u0432\u0430\u0438\u0432\u0430\u043d\u0438\u0435 \u0435\u0433\u043e \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 GetThreadContext GetThreadContext:=GetProcAddress(WindowsKernel,'GetThreadContext');<\/code><\/pre>\n<pre><code>\/\/ \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 SetThreadContext \u0438\u0437 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 WindowsKernel \u0438 \u043f\u0440\u0438\u0441\u0432\u0430\u0438\u0432\u0430\u043d\u0438\u0435 \u0435\u0433\u043e \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 SetThreadContext SetThreadContext:=GetProcAddress(WindowsKernel,'SetThreadContext');<\/code><\/pre>\n<p>\ud83e\udd0f \u0418\u043c\u0435\u043d\u043d\u043e \u0447\u0435\u0440\u0435\u0437\u00a0<strong>SetThreadContext<\/strong>\u00a0\u043c\u044b \u0438 \u0431\u0443\u0434\u0435\u043c \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c\u00a0<strong>\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u0442\u043e\u0447\u043a\u0438 \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0430<\/strong>, \u0438\u0437\u043c\u0435\u043d\u044f\u044f\u00a0<strong>\u0440\u0435\u0433\u0438\u0441\u0442\u0440 DRx<\/strong>\u00a0(Debug Registers).<\/p>\n<h4>\ud83d\udd39\u00a0\u041a\u0430\u043a \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0445\u0430\u0440\u0434\u0432\u0435\u0440\u043d\u044b\u0439 \u0431\u0440\u044f\u043a \u0447\u0435\u0440\u0435\u0437\u00a0SetThreadContext?<\/h4>\n<ul>\n<li>\n<p>1\ufe0f\u20e3 \u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u00a0<code>GetThreadContext<\/code>, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0442\u0435\u043a\u0443\u0449\u0438\u0439 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442 \u043f\u043e\u0442\u043e\u043a\u0430.<\/p>\n<\/li>\n<li>\n<p>2\ufe0f\u20e3 \u0418\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u043e\u0434\u0438\u043d \u0438\u0437\u00a0<strong>DR0\u2013DR3<\/strong>\u00a0(\u0430\u0434\u0440\u0435\u0441 \u0431\u0440\u044f\u043a\u0430).<\/p>\n<\/li>\n<li>\n<p>3\ufe0f\u20e3 \u041d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c\u00a0<strong>DR7<\/strong>\u00a0\u0434\u043b\u044f \u0430\u043a\u0442\u0438\u0432\u0430\u0446\u0438\u0438 \u0431\u0440\u044f\u043a\u0430.<\/p>\n<\/li>\n<li>\n<p>4\ufe0f\u20e3 \u041f\u0440\u0438\u043c\u0435\u043d\u0438\u0442\u044c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0447\u0435\u0440\u0435\u0437\u00a0<code>SetThreadContext<\/code>.<\/p>\n<\/li>\n<\/ul>\n<h4>\ud83d\udd39\u00a0\u041f\u0440\u0438\u043c\u0435\u0440 \u043a\u043e\u0434\u0430<\/h4>\n<pre><code class=\"cpp\">CONTEXT ctx; ctx.ContextFlags = CONTEXT_DEBUG_REGISTERS; GetThreadContext(hThread, &amp;ctx);  ctx.Dr0 = targetAddress; \/\/ \u0410\u0434\u0440\u0435\u0441 \u0434\u043b\u044f \u0431\u0440\u044f\u043a\u0430 ctx.Dr7 |= 1;            \/\/ \u0412\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0431\u0440\u044f\u043a  SetThreadContext(hThread, &amp;ctx);<\/code><\/pre>\n<p>\ud83d\udccc\u00a0<strong>\u0412\u0430\u0436\u043d\u043e:<\/strong>\u00a0\u0431\u0440\u044f\u043a \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d \u043a \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u043c\u0443\u00a0<strong>\u043f\u043e\u0442\u043e\u043a\u0443<\/strong>, \u0430 \u043d\u0435 \u0432\u0441\u0435\u043c\u0443 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0443.<\/p>\n<h4>\ud83d\udc41\ufe0f\ud83d\udc41\ufe0f\ud83d\udc41\ufe0f\u00a0\u0422\u0430\u043c \u0436\u0435 \u0432\u0438\u0434\u0438\u043c<\/h4>\n<pre><code>\/\/ \ud83d\udd0d \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 Wow64GetThreadContext \u0438\u0437 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 WindowsKernel \u0438 \u043f\u0440\u0438\u0441\u0432\u0430\u0438\u0432\u0430\u043d\u0438\u0435 \u0435\u0433\u043e \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 Wow64GetThreadContext Wow64GetThreadContext:=GetProcAddress(WindowsKernel,'Wow64GetThreadContext');<\/code><\/pre>\n<pre><code>\/\/ \ud83d\udd0d \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 Wow64SetThreadContext \u0438\u0437 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 WindowsKernel \u0438 \u043f\u0440\u0438\u0441\u0432\u0430\u0438\u0432\u0430\u043d\u0438\u0435 \u0435\u0433\u043e \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 Wow64SetThreadContext Wow64SetThreadContext:=GetProcAddress(WindowsKernel,'Wow64SetThreadContext');<\/code><\/pre>\n<pre><code>SuspendThread:=GetProcAddress(WindowsKernel,'SuspendThread');  \/\/ \u23f8\ufe0f \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 SuspendThread \u0438\u0437 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 WindowsKernel, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u043f\u0440\u0438\u043e\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u043e\u0442\u043e\u043a\u0430<\/code><\/pre>\n<pre><code>ResumeThread:=GetProcAddress(WindowsKernel,'ResumeThread');  \/\/ \u25b6\ufe0f \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 ResumeThread \u0438\u0437 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 WindowsKernel, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u0432\u043e\u0437\u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0440\u0430\u043d\u0435\u0435 \u043f\u0440\u0438\u043e\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u043e\u0442\u043e\u043a\u0430<\/code><\/pre>\n<pre><code>WaitForDebugEvent:=GetProcAddress(WindowsKernel,'WaitForDebugEvent');  \/\/ \u23f3 \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 WaitForDebugEvent \u0438\u0437 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 WindowsKernel, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u044f \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u043e\u0442\u043b\u0430\u0434\u043a\u0438 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0438\u043b\u0438 \u043f\u043e\u0442\u043e\u043a\u0435<\/code><\/pre>\n<pre><code>ContinueDebugEvent:=GetProcAddress(WindowsKernel,'ContinueDebugEvent');  \/\/ \ud83d\udd04 \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 ContinueDebugEvent \u0438\u0437 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 WindowsKernel, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u043e\u0441\u043b\u0435 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u043e\u0442\u043b\u0430\u0434\u043a\u0438<\/code><\/pre>\n<pre><code>DebugActiveProcess:=GetProcAddress(WindowsKernel,'DebugActiveProcess');  \/\/ \ud83d\udee0\ufe0f \u041f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0430\u0434\u0440\u0435\u0441\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 DebugActiveProcess \u0438\u0437 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 WindowsKernel, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u044f \u043d\u0430\u0447\u0430\u043b\u0430 \u043e\u0442\u043b\u0430\u0434\u043a\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u043f\u043e \u0435\u0433\u043e \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u0443<\/code><\/pre>\n<p>\u0417\u0434\u0435\u0441\u044c \u0436\u0435 \u0432\u0438\u0434\u0438\u043c \u043d\u0435\u043f\u043e\u043d\u044f\u0442\u043d\u044b\u0439\u00a0<strong>WindowsKernel<\/strong>, \u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043f\u043e\u0438\u0441\u043a\u0430\u0442\u044c \u0432 \u0444\u0430\u0439\u043b\u0435 \u0438 \u043d\u0430\u0445\u043e\u0434\u0438\u043c:<\/p>\n<pre><code>WindowsK<\/code><\/pre>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-444779","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/444779","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=444779"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/444779\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=444779"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=444779"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=444779"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}