Интересует, есть ли в windows средства для создания "своих" привилегий и политик. Т.е. задача такая - надо создать скажем, привилегию с каким-то...
кстати, еще есть такая хрень в анализе крешдампа - last control transfer - вроде так называется.
если не будет отображаться, - в цикле выводи eip просто в лог.
нутак сделай скрипт с пошаговой анимацией, - ход выполнения будет отображаться в основном логе. Там вроде как есть комманда цикла ".while" (сам...
в windbg можно писать отладочные скрипты. Пример из моих закромов: Конечно, в твоем случае надо придумывать чото свое. Так что прийдется курить...
Все, вопрос снят, проблема решена :). Т.к. добрые люди не помогли - делиться не буду :)))
Да, я уже понял, а не подскажешь, с какого перепуга 32-х разр. образ без каталога эксепшенов получает себе в модулях корректные значения?
Глянул в оригинальное Exception Directory - пусто.
как я понял, реально эти поля указывают на RUNTIME_FUNCTION, откуда они берутся? Образ 32-х разрядный вроде... просвятите плиз :)
Пишу упаковщик дров. Интересная ситуация: 1. загружаю оригинальный драйвер, имею следующую запись в списке модулей: kd> dt _LDR_DATA_TABLE_ENTRY...
Слушайте, я может немного туплю, - вот взять минипорты/протоколы, - они же как-то получают импорты от ндиса? Более того, я видел например...
:) гы, про пленку не догадался :)... - вешал нитку с узлом, а лепить чото - боялся за поверхность :) Сенкс за хак :))))
Народ, киньте пожалуйста простой пример, - как бы отрисовать пиксел из режима ядра... Ато такое дело - гамлюсь в CoD2 а там, зараза, прицел по...
хм... а если попробовать поставить хуки на atapi и попробовать отслеживать источник изменений на диске, соответственно исправляя данные в нужном...
Народ, извиняюсь за вероятно ламерский вопрос, подскажите плиз, как получить текущий каталог windows из нулевого кольца? _Важно_ получить его...
Сенкс, точно... попустило...
Код, который занимается прописью в реестре - [code]NTSTATUS InstallToControlSet(PUNICODE_STRING ServiceRegPath, wchar_t * ServiceName,...
Стопудово. у меня в DriverEntry дебагпринт. Кстати, вопрос... - а может ли DriverEntry драйвера вызывать ZwLoadDriver ? Просто у меня...
Пробовал... Сейчас кстати, попробовал вот что... - все те же значения в реестре, но, решил запустить драйвер руцями сразу после прописки... -...
это тоже есть.... забыл написать тут...
Separate names with a comma.
