Сплайсинг ZwTerminateProcess

Discussion in 'WASM.NT.KERNEL' started by shinigami1, Apr 8, 2010.

Page 4 of 4
  1. shinigami1

    shinigami1 New Member

    Blog Posts:
    0
    Joined:
    Mar 29, 2010
    Messages:
    22
    Посмотрел в отладчике, запись действительно проходит:

    до - [​IMG]

    после - [​IMG]

    Так что действительно пишется, видимо ошибка в вычислении адреса.
     
    shinigami1, Apr 11, 2010
    #61
  2. shinigami1

    shinigami1 New Member

    Blog Posts:
    0
    Joined:
    Mar 29, 2010
    Messages:
    22
    shinigami1, Apr 11, 2010
    #62
  3. shinigami1

    shinigami1 New Member

    Blog Posts:
    0
    Joined:
    Mar 29, 2010
    Messages:
    22
    З.Ы. через com1 порт отлаживать не получилось, windbg выдавал ошибку
     
    shinigami1, Apr 12, 2010
    #63
Page 4 of 4