Search Results

Search Again
  1. brainFucker
    Thread

    IMAGE_REL_BASED_HIGHADJ

    набрел на статейку http://www.rsdn.ru/forum/src/3202881.all.aspx. Стало интересно - почитал про формат PE: разные статейки, а также Microsoft...
    Thread by: brainFucker, Feb 4, 2010, 1 replies, in forum: WASM.WIN32
  2. brainFucker
    Post

    запуск процесса из ядра

    kexec твой проект и Cr4sh. explorer.exe заменил на winlogon.exe winlogon.exe запускает окошку, в смысле windows application.
    Post by: brainFucker, Dec 11, 2009 in forum: WASM.NT.KERNEL
  3. brainFucker
    Thread

    запуск процесса из ядра

    просматривал проект kexec(запуск процесса из драйвера). драйвер прекрасно работает. Процесс запускает explorer.exe, попробовал изменить на...
    Thread by: brainFucker, Dec 11, 2009, 71 replies, in forum: WASM.NT.KERNEL
  4. brainFucker
    Post

    ААААА... PEB

    спасибо огромное всем кто попытался разобраться в моей проблеме! да Great ты был прав, оказался адрес Peb не верным в структуре _EPROCESS только я...
    Post by: brainFucker, Jun 2, 2009 in forum: WASM.NT.KERNEL
  5. brainFucker
    Post

    ААААА... PEB

    оке ща попробую с PsGetProcessPeb
    Post by: brainFucker, Jun 2, 2009 in forum: WASM.NT.KERNEL
  6. brainFucker
    Post

    ААААА... PEB

    [img] [img]
    Post by: brainFucker, Jun 2, 2009 in forum: WASM.NT.KERNEL
  7. brainFucker
    Post

    ААААА... PEB

    ага, спс)))))
    Post by: brainFucker, Jun 2, 2009 in forum: WASM.NT.KERNEL
  8. brainFucker
    Post

    ААААА... PEB

    [img] [img]
    Post by: brainFucker, Jun 2, 2009 in forum: WASM.NT.KERNEL
  9. brainFucker
    Post

    ААААА... PEB

    ...ляяяя как тут картинку вставить?
    Post by: brainFucker, Jun 2, 2009 in forum: WASM.NT.KERNEL
  10. brainFucker
    Post

    ААААА... PEB

    от танкиста танкисту черт знает зачем вставил этот код if (currentIrql != PASSIVE_LEVEL) { KeLowerIrql(irql); } отчаялся наверное заменил на...
    Post by: brainFucker, Jun 2, 2009 in forum: WASM.NT.KERNEL
  11. brainFucker
    Post

    ААААА... PEB

    уже пробовал обртиться к полям PEB только на этот раз заключил в сех)) не работает все равно(( NTSTATUS DeviceControlRoutine( IN PDEVICE_OBJECT...
    Post by: brainFucker, Jun 2, 2009 in forum: WASM.NT.KERNEL
  12. brainFucker
    Post

    ААААА... PEB

    >03:47:05 Great приятно видеть что не я один не могу спать спокойно да смотрю в Windbg Вот пытаюсь использовать MmGetSystemAddressForMdl и...
    Post by: brainFucker, Jun 2, 2009 in forum: WASM.NT.KERNEL
  13. brainFucker
    Post

    ААААА... PEB

    Так так так Значит PEB находится в адресном пространстве процесса??? я прально понял? просто думал что KeStackAttachProcess все сделает знаю что...
    Post by: brainFucker, Jun 2, 2009 in forum: WASM.NT.KERNEL
  14. brainFucker
    Post

    ААААА... PEB

    вот рабочая функция и еще на счет: ...PEB - а там memory access error... уточнение сам указатель struct _PEB * Peb имеет значения, а вот его поля...
    Post by: brainFucker, Jun 2, 2009 in forum: WASM.NT.KERNEL
  15. brainFucker
    Post

    ААААА... PEB

    не помогло(((((((
    Post by: brainFucker, Jun 2, 2009 in forum: WASM.NT.KERNEL
  16. brainFucker
    Thread

    ААААА... PEB

    Здарова мужики! я закалустался получать эту стуктуру. пишу драйвер, в нем пытаюсь получить указатель на PEB. скачал с мелкософта ntoskrnl.pdb для...
    Thread by: brainFucker, Jun 1, 2009, 29 replies, in forum: WASM.NT.KERNEL
Showing results 1 to 16 of 16
Search Again