Здраствуйте Ребята! Интересует следующее: как отобразить на виртуальные адреса непоследовательные физические страницы памяти? Т.е. например есть...
Привет ребята! ZwQuerySystemInfomation(SYSTEM_MODULE_INFORMATION, 0, 0, @NeededSize); Все прекрасно работает, но, если более чем один процессор...
Хорошо. Вот только не подскажешь еще тогда какие значения заносить в LowAddress, HighAddress, SkipBytes. МСДН читал не совсем понял. Точнее не...
Ребята подскажите какой функцией можно выделить память с установлением безопасности (читаемый, записываемый и т.д.) в нулевом кольце?
Привет ребята! Мне нужно по букве раздела определить его физ. расположение. т.е. вот такое multi(0)disk(0)rdisk(0)partition(1)
Ну запрещать и так не запрещал. И с IRQL тоже ничего не делал У меня только один раз счастливым образом ловились только я не понял как честно...
Привет ребята! Вообщем отмодил ntoskrnl.exe и место где мой мод бывают случаи исключений. и не все обрабатываются. например деление на 0...
Привет ребята! Вообщем вот листинг: ExceprionHandler proc near ret ExceprionHandler endp ErrorProc proc frame : ExceprionHandler .endprolog...
Привет Ребята! Подскажите как можно получить версию ACPI в системе
Привет Форумчане! Ребят подскажите если я обращусь к discardable секции в памяти когда та уже выгружена что произойдет?
Ребята подскажиет есть ли проги типа PE Tools которые позволяют редактировть не только таблицу импорта, но и экспорта
Да все разобрался. Спасибо ребята за помощь! :)
Привет Форумчане! Дело вот такое : в hal.dll добавляю импортируемую процедуру (ntoskrnl.exe PsIsSystemThread), но по какой-то причине виндоза не...
Привет Форумчане! Ребята подскажите утилитку для добавления в таблицу импорта для pe32+. LordPE не добавляет, добавляет только PE Tools, но после...
Ребята как явно подключить DLL в с++. Только сразу говорю у меня драйвер 0 кольца
я wmainCRTStartup как точку входа указал а он мне все тоже выводить что символ не разрешенный
пасибо
Полезно. Оно полезно в любом возрасте. Ты мне скажи просто что нужно сделать чтобы он компилил нормально, дабы я мог код свой в ИДА просматривать
понятно. в IDA только все это лутше все-таки. может есть способ?
я когда диззассемблирую, не вижу своего кода. вот для чего мне надо было так сильно. и сейчас с использованием MT я его не вижу
Separate names with a comma.
