Search Results

Search Again
Page 1 of 3
  1. JamesB
    Post

    сдампить html в firefox

    никак
    Post by: JamesB, Oct 12, 2008 in forum: WASM.WIN32
  2. JamesB
    Thread

    Ускорение дебага comport->pipe (на виртуалке)

    Помню, что читал на васме, что есть возможность убрать всю тормознутость такой отладки, помню, что ключевое слово было - "firmware" и "эмуляция"....
    Thread by: JamesB, Aug 11, 2008, 1 replies, in forum: WASM.HEAP
  3. JamesB
    Thread

    Своя NtProtectVirtualMemory

    Привет всем.. Подскажите пожалуйста, есть у кого мысли, как сделать свой аналог ПротектВиртуалМемори (ядерной, конечно) ? Саму ее и вообще многие...
    Thread by: JamesB, Aug 9, 2008, 3 replies, in forum: WASM.NT.KERNEL
  4. JamesB
    Post

    Снятие перхвата

    это ещё зачем? просто перебирай каждую ф-ию в экспорте и сравнивай первые, скажем, 10 байт начала с той, что в уже подгруженой ntdll и ещё...
    Post by: JamesB, Jun 2, 2008 in forum: WASM.WIN32
  5. JamesB
    Post

    ZwMapViewOfSection/InheritDispostion

    z0mailbox нет http://msdn.microsoft.com/en-us/library/ms804369.aspx нет. почему хз)
    Post by: JamesB, May 29, 2008 in forum: WASM.BEGINNERS
  6. JamesB
    Post

    Убийство процесса

    В коде. Ты перечисляешь процессы и каждое окно каждого процесса и просто разрушаешь окно. При чем тут убийство процесса неясно. А вообще в библии...
    Post by: JamesB, May 26, 2008 in forum: WASM.BEGINNERS
  7. JamesB
    Post

    Что можно требовать от заказчика если он просит написать ЭТО?

    интегрированая среда формирования задачь что тут непонятного то?))
    Post by: JamesB, May 22, 2008 in forum: WASM.HEAP
  8. JamesB
    Post

    верхнее и нижнее слово

    ax - это младшее слово eax al - младший байт ax, ah - старший байт eax старшее слово eax получить можно битовым сдвигом вправо на 16 бит shr eax,...
    Post by: JamesB, May 21, 2008 in forum: WASM.BEGINNERS
  9. JamesB
    Post

    статистика BSOD'ов

    На одном компе было раз в неделю где-то, на этом за месяц ещё не было. Зависит конечно от оборудования (для некоторого экзотического бывают кривые...
    Post by: JamesB, May 21, 2008 in forum: WASM.HEAP
  10. JamesB
    Post

    Превратить virtual key code в символ

    > MapVirtualKeyEx - что-то не хочет работать. у меня работает... я из key scancode с помощью этой ф-ии делаю virtual key code, а из него символ...
    Post by: JamesB, May 20, 2008 in forum: WASM.WIN32
  11. JamesB
    Post

    Превратить virtual key code в символ

    MapVirtualKeyEx (MAPVK_VK_TO_CHAR) это максимум, что можно сделать либо хук (SetWindowsHookEx)
    Post by: JamesB, May 19, 2008 in forum: WASM.WIN32
  12. JamesB
    Post

    Список процессов

    когда я начинал писать - твоего поста не было) у меня висела открытой эта страница около часа, потом я отписал пост) а оказалось ты уже за это...
    Post by: JamesB, May 17, 2008 in forum: WASM.WIN32
  13. JamesB
    Post

    Список процессов

    __inline ULONG GetSyscallService(ULONG NtDllServiceEntry) { // checking for valid instruction (mov eax, ...) // if...
    Post by: JamesB, May 17, 2008 in forum: WASM.WIN32
  14. JamesB
    Post

    Список процессов

    prus, сказали же уже: sysenter - не возвращает управления Какой именно? Код NtQuerySystemInformation в нтдлл состоит из пары инструкций,...
    Post by: JamesB, May 16, 2008 in forum: WASM.WIN32
  15. JamesB
    Post

    перехват nss функций в firefox'e

    А отладчиком не судьба посмотреть???
    Post by: JamesB, May 16, 2008 in forum: WASM.WIN32
  16. JamesB
    Post

    # кто курил рустока?

    Я курил... всмысле Русток. Хз, мб не та версия, но установка дрова там полный бред... CreateService и тд Ну и все взаимодействие с сетью идет...
    Post by: JamesB, May 15, 2008 in forum: WASM.HEAP
  17. JamesB
    Post

    Не могу найти ошибку NtQuerySystemInformation

    Ты ядерный код пишешь, зачем заменять Zw на Nt ? Из ядра вызывать сервисы можно только через обертки Zw, там чекаются всякие PreviousMode и прочая...
    Post by: JamesB, May 15, 2008 in forum: WASM.NT.KERNEL
  18. JamesB
    Post

    Список процессов

    Сделать сначала получение списка процессов через NtQuerySystemInformation, а потом NtQuerySystemInformation заменить на её syscall-аналог,...
    Post by: JamesB, May 15, 2008 in forum: WASM.WIN32
  19. JamesB
    Post

    Символы и WinDbg,OllyDbg...

    Вообщем, для системных длл надо для ОЛИ отдельную копию делать в любом случае. А символы для KD можно ТОЛЬКО скачать через .sympath...;.reload......
    Post by: JamesB, May 13, 2008 in forum: WASM.NT.KERNEL
  20. JamesB
    Post

    Символы и WinDbg,OllyDbg...

    Т.е. можно ли сложить все символы в одну папочку и настроить оба отладчика так, чтоб они использовали эти символы для нужных бинарников оля ведь...
    Post by: JamesB, May 12, 2008 in forum: WASM.NT.KERNEL
Showing results 1 to 20 of 52 Next >
Search Again
Page 1 of 3