Search Results

Search Again
Page 1 of 4
  1. TheDeath
    Post

    Написать драйвер для процессора

    Тебе нужно тупо считывать показания каких-то MSR регистров [вроде там хранится текущая C ядра и тд] и передавать их по запросу IOCTL и тд.
    Post by: TheDeath, May 16, 2008 in forum: WASM.NT.KERNEL
  2. TheDeath
    Post

    Драйвер для перенаправления файлов

    HE4 это руткит)
    Post by: TheDeath, Apr 12, 2008 in forum: WASM.NT.KERNEL
  3. TheDeath
    Post

    Как узнать EntryPoint для драйвера

    Да.Однако SectionHandle чаще обзывается иначе. Будет более понятно если написать DRIVER_OBJECT.DriverSection
    Post by: TheDeath, Apr 9, 2008 in forum: WASM.NT.KERNEL
  4. TheDeath
    Post

    Как узнать EntryPoint для драйвера

    DRIVER_OBJECT Но зачем его [entry point] восстанавливать?
    Post by: TheDeath, Apr 8, 2008 in forum: WASM.NT.KERNEL
  5. TheDeath
    Post

    Проект отладчика ring0.Нужна помощь

    На счет nvidia и видеокарт серии 8xxx-9xxx ссылка: http://www.opentheblob.com/nvidia/index.php Глядишь,доживем до этого светлого дня..
    Post by: TheDeath, Apr 8, 2008 in forum: WASM.PROJECTS
  6. TheDeath
    Post

    Программы-нотификаторы

    Для начала http://www.securitylab.ru/analytics/254727.php
    Post by: TheDeath, Mar 31, 2008 in forum: WASM.NT.KERNEL
  7. TheDeath
    Post

    APIC Timer

    1. Intel MultiProcessor Specification,1997 2. Intel System Programming Guide 3. то же но от AMD
    Post by: TheDeath, Mar 30, 2008 in forum: WASM.OS.DEVEL
  8. TheDeath
    Post

    Адреса функций в ndis.sys

    эт потому что он грузится по одному и тому же адресу) что за изврат? читай файло с диска и восстанавливай. скорее всего будет bsod.
    Post by: TheDeath, Mar 28, 2008 in forum: WASM.NT.KERNEL
  9. TheDeath
    Post

    Как загрузить секцию '.INIT'

    Это и так понятно)
    Post by: TheDeath, Mar 28, 2008 in forum: WASM.NT.KERNEL
  10. TheDeath
    Post

    Как загрузить секцию '.INIT'

    Нет. Она даже назыв. init (от слова initialization) те одноразовая. Потом ее лоадер выгружает чтобы сэкономить память)
    Post by: TheDeath, Mar 25, 2008 in forum: WASM.NT.KERNEL
  11. TheDeath
    Post

    Как получить контекст ядерных потоков?

    Поставь бряк на kthread.KernelStack и сразу увидишь,кто заполняет ktrapframe и что будет в стеке.Концы уходят в hal.dll Обычно это делает...
    Post by: TheDeath, Feb 2, 2008 in forum: WASM.NT.KERNEL
  12. TheDeath
    Post

    BSOD в NDIS-драйвере

    Тут кто-то писал,как заставить windbg самому выкачивать нужные символы.Может кто-то скажет еще раз?
    Post by: TheDeath, Jan 11, 2008 in forum: WASM.NT.KERNEL
  13. TheDeath
    Post

    трабл с обработкой sysenter

    А тупо взять SoftIce и посмотреть в чем дело? Только не ставь при отладке 0xCC в начало своей ф-ии systenter,у айса почему-то сносит крышу.
    Post by: TheDeath, Jan 8, 2008 in forum: WASM.NT.KERNEL
  14. TheDeath
    Post

    Найти md5 сумму процесса в памяти

    Вывод очевиден. 1. Если это античит [вспоминаю,как бомбил punkbuster],контролируй не весь exe [это не имеет смысла] а только 'узкие места'. 2....
    Post by: TheDeath, Jan 5, 2008 in forum: WASM.WIN32
  15. TheDeath
    Post

    Найти md5 сумму процесса в памяти

    Давай определимся с терминологией,ok? Что в твоем понимании процесс - исполняемый файл и его библиотеки,данные и прочее или все адресное...
    Post by: TheDeath, Jan 5, 2008 in forum: WASM.WIN32
  16. TheDeath
    Post

    Найти md5 сумму процесса в памяти

    Вовсе не обязательно. И как ты собираешься найти md5 процесса? Исполняемого файла - да,библиотек - да,но процесса? :D Ты в курсе,что возможен...
    Post by: TheDeath, Jan 5, 2008 in forum: WASM.WIN32
  17. TheDeath
    Post

    трабл с обработкой sysenter

    katrus Странно.Тогда почему у меня работает? В аттаче дров на скорую руку.Запускай dbgview в vmware и смотри.При остановке с вероятностью 1/3...
    Post by: TheDeath, Dec 31, 2007 in forum: WASM.NT.KERNEL
  18. TheDeath
    Post

    Дебагер под dos с поддержкой 32битности

    http://www.cracklab.ru/f/index.php?action=vthread&forum=3&topic=8236
    Post by: TheDeath, Dec 30, 2007 in forum: WASM.SOFTWARE
  19. TheDeath
    Post

    трабл с обработкой sysenter

    Странно.Попробуй так.Это работает на XP SP2 и скорее всего будет работать и у тебя. new_SysCall: pusha pushf...
    Post by: TheDeath, Dec 30, 2007 in forum: WASM.NT.KERNEL
  20. TheDeath
    Post

    трабл с обработкой sysenter

    Для разнообразия попробуй фильтровать отдельную ф-ию..
    Post by: TheDeath, Dec 29, 2007 in forum: WASM.NT.KERNEL
Showing results 1 to 20 of 64 Next >
Search Again
Page 1 of 4