Недавнее содержимое от izl3sa

  1. izl3sa
    Сообщение

    инжект из кернел мода

    Sima память там неисполняемая, dep уже везде хардварный есть.
    Сообщение от: izl3sa, 19 мар 2012 в разделе: WASM.NT.KERNEL
  2. izl3sa
    Сообщение

    Ищу описания форматов OBJ, LIB, PDB...

    lib и obj описаны в спецификации от майкрософта PECOFF ms pdb закрыты
    Сообщение от: izl3sa, 14 дек 2011 в разделе: WASM.WIN32
  3. izl3sa
    Сообщение

    несколько вопросов о Mirror driver

    mirror не для этого конечно )
    Сообщение от: izl3sa, 17 ноя 2011 в разделе: WASM.NT.KERNEL
  4. izl3sa
    Сообщение

    Ни у кого не завалялись эти книги?

    3 - всё ещё можно купить ) Впрочем там только KMDF, что не очень интересно.
    Сообщение от: izl3sa, 15 ноя 2011 в разделе: WASM.BOOKS и WASM.BLOGS
  5. izl3sa
    Сообщение

    CoNDIS 5.X можно ли обойтись только минипортом без CM?

    к сожалению не сталкивался =( Это не мейнстрим и вам скорее всего никто не ответит здесь. Попробуйте спросить на osronline.com в листах подписки.
    Сообщение от: izl3sa, 15 ноя 2011 в разделе: WASM.NT.KERNEL
  6. izl3sa
    Сообщение

    CoNDIS 5.X можно ли обойтись только минипортом без CM?

    Кроме как в WDK на нормальном уровне NDIS нигде не описан. Я правда не понимаю, чем вам раздел про минипорты не подошел?
    Сообщение от: izl3sa, 14 ноя 2011 в разделе: WASM.NT.KERNEL
  7. izl3sa
    Сообщение

    Как ProcessExplorer получает список объектов, их имена

    на xp довольно калечная имплементация cm коллбэков к сожалению =(
    Сообщение от: izl3sa, 13 ноя 2011 в разделе: WASM.NT.KERNEL
  8. izl3sa
    Сообщение

    Др. Уеб

    2valentin_p там нет проактивки
    Сообщение от: izl3sa, 19 сен 2011 в разделе: WASM.HEAP
  9. izl3sa
    Сообщение

    Посоветуйте программу для анализа HEX дампа вместо hexworkshop

    010 editor сейчас для этих целей популярен
    Сообщение от: izl3sa, 16 сен 2011 в разделе: WASM.CRYPTO
  10. izl3sa
    Сообщение

    [ANN] Windows 8 is on the way?

    2ProfessorNimnull VisualDDK - очень тормознуто надо сказать и не удобно местами. Сам пользуюсь ddkbuild + Makefile проект для студии и windbg для...
    Сообщение от: izl3sa, 14 сен 2011 в разделе: WASM.NT.KERNEL
  11. izl3sa
    Сообщение

    Оформление вложенных блоков кодов.

    2l_inc Куча минусов у этого подхода, кроме того, что это имхо некрасиво, так ещё и куча дополнительной работы. Вложенность мешает при добавлении...
    Сообщение от: izl3sa, 9 сен 2011 в разделе: WASM.HEAP
  12. izl3sa
    Сообщение

    Оформление вложенных блоков кодов.

    2slesh Да имхо это оптимальный подход в данном случае. Но я все же советую вам потихоньку присматриваться к cpp, тк он, при должном уровне...
    Сообщение от: izl3sa, 9 сен 2011 в разделе: WASM.HEAP
  13. izl3sa
    Сообщение

    Оформление вложенных блоков кодов.

    2slesh сильная вложенность сильно ппц. Множественные точки выхода не проблема в принципе, особенно если используется cpp + RAII и ресурсы сами...
    Сообщение от: izl3sa, 9 сен 2011 в разделе: WASM.HEAP
  14. izl3sa
    Сообщение

    Какой файрвол выбрать?

    2KiNDeR фаервол под винду это прежде всего проактивка и фильтрация на основе процессов. Предлагать пакетное решение это ппц =)
    Сообщение от: izl3sa, 9 сен 2011 в разделе: WASM.SOFTWARE