Сплайсинг ZwTerminateProcess

Тема в разделе "WASM.NT.KERNEL", создана пользователем shinigami1, 8 апр 2010.

  1. shinigami1

    shinigami1 New Member

    Публикаций:
    0
    Регистрация:
    29 мар 2010
    Сообщения:
    22
    Посмотрел в отладчике, запись действительно проходит:

    до - [​IMG]

    после - [​IMG]

    Так что действительно пишется, видимо ошибка в вычислении адреса.
     
  2. shinigami1

    shinigami1 New Member

    Публикаций:
    0
    Регистрация:
    29 мар 2010
    Сообщения:
    22
  3. shinigami1

    shinigami1 New Member

    Публикаций:
    0
    Регистрация:
    29 мар 2010
    Сообщения:
    22
    З.Ы. через com1 порт отлаживать не получилось, windbg выдавал ошибку