Так ведь дескриптор стека берется из IA32_SYSENTER_CS+8 да и сам ESP из IA32_SYSENTER_ESP или я что то неправильно понял?
Clerk, огромное спасибо! Но вот еще такой вопрос. Получается в системе всего один адрес отвечает за SYSENTER( я думал что каждый раз при вызове в...
В дизассембле Kernel32.dll тоже максимальный адрес намного меньше этого. .data:77EA6FEC end DllEntryPoint ; это последняя...
.text:77F05070 public ZwMapViewOfSection .text:77F05070 ZwMapViewOfSection proc near ; CODE XREF: sub_77EC826D+100p...
Собственно сабж. Если у кого ни будь таковая есть, вместе с инклудами, пожалуйста поделитесь. Мне нужно от какого то кода оттолкнутся(проще говоря...
Неправильно выразился - думал залить в GDT новый дескриптор, через который бы и обращался к памяти. int2eh, спасибо за исходник, поковыряю на...
Вот уже неделю делаю локальную копию форума и сайта - на случай если опять что то случится с сайтом. Сначала думал сделать только копию сайта, но...
Т.е. в GDTR лежит все таки виртуальный адрес? PS: Не работал со страничной адресацией - только с FLAT.
Огромное спасибо! По поводу MmMapIoSpace в MSDN написано что она должна вызываться перед началом работы, т.е. в DriverEntry - это так или ее можно...
Собственно интересует, как открыть устройство PhysicalMemory. Проблема вот в чем: в GDTR лежит адрес 0x500003FF что подпадает на UserMode процесса...
Для такого популярного курса как Уроки Iczellion'a сделали вариант всех примеров на FASM. Может быть есть аналогичный вариант примеров кода и для...
Имена участников (разделяйте запятой).
