Сплайсинг ZwTerminateProcess

Discussion in 'WASM.NT.KERNEL' started by shinigami1, Apr 8, 2010.

  1. shinigami1

    shinigami1 New Member

    Blog Posts:
    0
    Joined:
    Mar 29, 2010
    Messages:
    22
    Посмотрел в отладчике, запись действительно проходит:

    до - [​IMG]

    после - [​IMG]

    Так что действительно пишется, видимо ошибка в вычислении адреса.
     
  2. shinigami1

    shinigami1 New Member

    Blog Posts:
    0
    Joined:
    Mar 29, 2010
    Messages:
    22
  3. shinigami1

    shinigami1 New Member

    Blog Posts:
    0
    Joined:
    Mar 29, 2010
    Messages:
    22
    З.Ы. через com1 порт отлаживать не получилось, windbg выдавал ошибку