может reference +1 сделаешь?
вторая программа так и написана. это полный отчет??
выньда.. выньда.. выньда.. CPU работает.. по МАНУАЛу Ж)
а ДЕБУГГЕР что показывает!?!?!? Ы
тгда КНЕЦ!
"TSS", имя позорите Ж)
дампить память не достаточно?
нуу, есть соответствующие программы для всего, что перечислили!
управлять?? всмысле?
не надо переходить в космос. LIDT лучше всех! шас будем обсуждать!?
ладно, довай другой замер с Ring0. (ZwSystemDebugControl). но е тебя одноядерный p4?
спасибо за инфу. серёзный прот таких хулиганств не должен допускать.
ого, тройной расход! и какой процессор? 2 или 4 ядра?
если нужен захват до EIP, то найти EIP-вызов в к32.длл, там выше NtSetInformationThread, записываем address, и мониторим оттуда call-Ы
перехват NtSetInformationProcess нейдёт?
Clerk...... откуда взяли DPL=3 ?? ALEXA_ , >>хрен знает какой длины >>до хрен знает какой величины. этим вы добавляете 2 неизвесных в неначатое...
а моГет малварь нам подливал?
Great, а по рангу Даос выше или Мамонт!?
вот прожка тестовая. покажи результы на твоих
Separate names with a comma.