_asmFun@0 именно в таком виде нужно объявлять функцию в asm (asmFun proc - 100% ошибка). далее 'ml.exe /c /Cp SecMod.asm' -> SecMod.obj . и дальше...
Код: .386p _TEXT segment _asmFun@0 proc push ebp mov ebp, esp xor eax, eax pop ebp ret _asmFun@0 endp _TEXT ends end
msdia80.dll не регистрируется при инсталяциию. нужно 'regsvr32 msdia80.dll'. только после этого будет понимать pdb файлы(ищет их...
http://wikisend.com/download/459970/vcredist.cab http://wikisend.com/download/630442/dbg.cab
а что пробовать ? использовать в PsSetLoadImageNotifyRoutine APC ? - пробовал. всё ok. - перечитайте собственную фразу. что она вообще означает ?...
могу лишь повторить вопрос из поста #41. ответ из #42 на мой взгляд ничего не объясняет(вообще бессмысленный набор слов). сама память под apc...
IceCrashLdr а то думал что инструмент во всех руках одна ***. думаю что на самом деле вы прекрасно понимаете что результат использования любого...
IceCrashLdr проблемы могут быть с чем угодно. дело ведь не в инструменте (APC в даном случае) а в неумении обращаться с ним. когда нет знаний и...
- отвечаю - - вот это и чушь. всё детерминировано и в УМЕЛЫХ руках всё очень хорошо управляется и работает - так что может дело не в apc а в ......
и ещё - Driver не должен быть выгружен пока не вызовется Kernel или Rundown функция - надеюсь понятно почему. если Driver не выгружается вообще -...
если KeInsertQueueApc вернёт TRUE - гарантированно будет вызвана или Kernel или Rundown функция. Rundown функция вызывается если поток умрёт...
ладно :) как скажете.
http://www.wasm.ru/forum/viewtopic.php?id=38892 - KernelRoutine будет вызвана вне пределов локов. - это же вы сами написали !!
- ясно. - :) адресным пространством соотносится с SFN примерно как метры c дождём. причём здесь одно к другому ?
- SFN - что это ? Irql ? KernelRoutine вызывается на APC_LEVEL, но это можно поправить - KeLowerIrql(PASSIVE_LEVEL);...
Имена участников (разделяйте запятой).
