EPROCESS в Windows Vista

Существует ли в природе описание сабжа?

 

В pdb файлах, есть ответы на твои вопросы

 

Кстати о птицах:
формат pdb изменили, а никто не знает что делает автор pdbdump? Отдал бы народу в оперсорс свою тулзу...

 

да, достаточно точное имеется.

 

Какое отношение имеет внутренний формат pdb к pdbdump? Есть mspdbxx.dll, она всем занимается. Просто обновите её. Есть также DIA SDK (интерфейсы для чтения pdb) - делайте свои "pdbdump'ы". Да и сорцы тулзы имеются: sf.net. О чем речь-то?

 

pushick

Поделишся?

TermoSINteZ

Мне нужно точное, а не похожее

 

TermoSINteZ

Спасибо, попробую...

 

_DEN_

вот пжлста.

 

pushick

Это именно Виста?...

 

pushick

Да... А у вас есть еще такая же, только для Висты x64? :-[

 

...с перламутровыми пуговицами?
- Будем искать.(с)
))

 

Более 600 структур Vista (32-bit) _http://www.nirsoft.net/kernel_struct/

 

DeRekX

Уже боян. Вся инфа есть на сайте microsoft-а.

 

_DEN_
Ткни пальцем где можно посмотреть полное описание EPROCESS на сайте Microsoft.
(Поиском не нашел)

 

Goldy

Качай символы. Там все есть.

 

_DEN_
Давно уже скачал.
Я то надеялся что на их сайте выложат не только описание названий полей структур, но и полное описание каждого поля - за что отвечает и т.д.

 

Goldy

Ну тут остаются только ключи от квартиры где девки визжат))

 

_DEN_
Не собрать информацию конечно не вопрос (есть и в книгах и в инете и т.д.).
Просто хотелось в одном месте все описания структур вместе с рашифровкой иметь (вот от такого места ключики бы точно пригодились ).
Думал может в свете новости открытия протоколов и API что нибудь изменилось, а пока прийдется по старинке по крупицам информацию из разных источников добывать.