ethread, kthread, eprocess, kprocess, kpcr, krbcb и тд. многие форумчане пользуются этими недкументированными структурами но поля в них разнятся и переезжают с места на место в разных версиях виндоус наверняка кто-то собрал для себя коллекцию этих структур для разных версий виндоус и переключает их в рантайм или просто подгружает в соответствии с версией ОС соотв. версию своего драйвера. Не поделится никто таким добром думаю очень многим будет полезно!
Great я уже пробую это сделать но у меня не сливает. думаю проблема не у меня потому что пробовал так же утилитами из софтайса и сисера результат тот же.
Странная конечно шняга. У меня ОС, дебаг тулз все одинаковых версий на этих компах - на одном качает, на другом втупую не хочет. Поискал кстати в интернете - постоянно возникают ровно такие проблемы у кого-нибудь на разных форумах (в т.ч. на васме как минимум 2 темы было) и ни в одной ответа ПОЧЕМУ так происходит и КАК это лечить нету. Уфология какаято
файлы для которых подгружаются символы. "4A6E32EE117A416883DAE087E12CD0C92" - такая же папка на другом компе?