на вход подается: 00 00 00 00 00 00 00 00 00 00 и т.д. до 32 байт=0 и FF FF FF FF FF FF FF FF FF FF ответы видим в табличках если надо еще...
Точно, в первой таблице на вход подаются последовательности нолей с длиной от 0 до 32 Точно, во второй таблице на вход подаются...
Столкнлся с проблемой: Есть некий алго, шифрующих потоком данные: исходныее данные: последователности нолей с длиной от 1 до 32: 31 00 00 00 00...
Делал такую вещь, делаешь непрерыный массив с данными, AllocateContigniousMemory() Затем передаресуешь чтение подменой чтения с адресом...
Столкнулся с такой же проблемой, накатил SP1 на W3K. получил ряд неработающих программ, обращавшихся к \Device\PhysicalMemory..... Кто что...
разбираю тут драйвер один, натолкнулся на следующий код: mov eax, ds:KeTickCount mov [ebp+Packet_buf],...
Заработало, buf = MmAllocateContiguousMemory(0x8000,HighestAcceptable); if (buf != NULL) {...
NTSTATUS NewZwMapViewOfSection( HANDLE SectionHandle, HANDLE ProcessHandle, PVOID *BaseAddress, ULONG ZeroBits, ULONG...
Спасибо, но не совсем так: В оригинале секция открыта и драйвер получает маппинг по смещению 0x00C0000, область видеобиоса. Меня устроит, если я...
Разобрался, сделал подмену адреса перед вызовом оригинальной функции. //выставляю смещение на физ. адрес начала своего буфера...
немного поправил задачку, сорри
Помогите, пожалуйста, Ставлю хук на ZwMapViewOfSection NTSTATUS NewZwMapViewOfSection( HANDLE SectionHandle, HANDLE ProcessHandle,...
Имена участников (разделяйте запятой).
