Недавнее содержимое от test555

  1. test555
    Сообщение

    Про память и cr0 ядра

    Патчится вообще "левый" драйвер...
    Сообщение от: test555, 16 мар 2012 в разделе: WASM.X64
  2. test555
    Сообщение

    Про память и cr0 ядра

    Malfoy, нашел более короткую дорожку - собственно просто "пропатчил" указатель в одном драйвере и теперь мой код вызовется (когда-то) с нужным...
    Сообщение от: test555, 15 мар 2012 в разделе: WASM.X64
  3. test555
    Тема

    Про память и cr0 ядра

    Решено кажись. Сори
    Автор темы: test555, 15 мар 2012, ответов - 10, в разделе: WASM.X64
  4. test555
    Сообщение

    Синий экран nt!SwapContext_PatchXSave

    Благодарю, буду разбираться..... Ух...
    Сообщение от: test555, 14 мар 2012 в разделе: WASM.X64
  5. test555
    Сообщение

    Синий экран nt!SwapContext_PatchXSave

    2000? Честно, пока по вашим советам я не понял куда идти и копать...
    Сообщение от: test555, 14 мар 2012 в разделе: WASM.X64
  6. test555
    Сообщение

    Синий экран nt!SwapContext_PatchXSave

    Скажите, пожалуйста, названия функций необходимых?
    Сообщение от: test555, 14 мар 2012 в разделе: WASM.X64
  7. test555
    Сообщение

    Синий экран nt!SwapContext_PatchXSave

    Эээто как?????
    Сообщение от: test555, 14 мар 2012 в разделе: WASM.X64
  8. test555
    Тема

    Синий экран nt!SwapContext_PatchXSave

    Дело нестандартное. В общем дело так обстоит: 7 x64. Я подменяю обработчик LSTAR (nt!KiSystemCall64) - поправьте, если неверно. Подменяю на свой...
    Автор темы: test555, 14 мар 2012, ответов - 8, в разделе: WASM.X64
  9. test555
    Сообщение

    Карта Выделенной памяти в АП процесса...

    Есть вероятность что с таким шагом я пропущу что-то. Malfoy Мне нужно знать, какая память и по какому адресу выделена у соседнего процесса. Туда...
    Сообщение от: test555, 2 мар 2012 в разделе: WASM.X64
  10. test555
    Сообщение

    Карта Выделенной памяти в АП процесса...

    Ну границы страниц кратны 0х1000 ? Я с таким шагом и сканирую.. Все равно получается много. Кажется (пока не проверя) функция QueryWorkingSet...
    Сообщение от: test555, 2 мар 2012 в разделе: WASM.X64
  11. test555
    Тема

    Карта Выделенной памяти в АП процесса...

    В олли в 32 битных программах можно посмотреть адресное пространство, т.е. по каким адресам загружены модули (и их размер), по каким адресам стек,...
    Автор темы: test555, 2 мар 2012, ответов - 15, в разделе: WASM.X64
  12. test555
    Сообщение

    Запись в АП ядра через дров?

    Ну да, чисто записать в ЛЮБОЙ адрес ядра свои байты. Чтобы было понятнее - приведу пример графической системы, в статьях Твистера предлагается...
    Сообщение от: test555, 10 дек 2011 в разделе: WASM.NT.KERNEL