Не кто не может подсказать принципы работы отладчиков нулевого кольца защиты. В частности механизм загрузки и принципы работы SoftIce. Все что не находил посвящено только работе из 3 кольца
Вряд ли кто-нибудь подскажет - слишком сложно, слишком долго объяснять и шибко много надо знать + куча недокументированностей. Принцип загрузки SoftIce прост - это обыкновенный драйвер: грузится точно так-же как и любой другой драйвер. Будучи загруженным, начинает подчить ядро, перехватывая многие системные функции. Детали см. в дизассемблере. Возможно, исходники IceExt могут немного помочь.
DenKor, в качестве примера отладчика нулевого кольца можешь посмотреть в мамаичевском Blind Studio. Он жутко не доделанный, но основные моменты оттуда можно почерпнуть. Исходники IceExt поставляются вместе с самим IceExt, юзай Custom Install. Кроме того, проект был недавно перенесен на SourceForge.net. P.S. А вообще Four-F прав - слишком долго надо объяснять и слишком много надо знать. Поэтому задавай конкретные вопросы, что непонятно..
Смотреть надо сюда: http://sourceforge.net/projects/iceext Но кроме исходников на CVS там пока действительно ничего нету.
DenKor Программа АСОП Инфосреда Помогите снять ограничения.Как вы понимаете ключ от программы у меня отсутствует,а из ваших описаний я ничего не понял.Пожалуйста скоро сдавать экзамены.
