Недавняя активность

Лента действий всех зарегистрированных пользователей сайта "WASM".

  1. k3rnl ответил(а) в теме Создать дамп памяти ядра Ntoskrnl.exe.

    Речь о специфических драйверах, которые точно не делают ничего зловредного. К примеру просто восстанавливают некоторый функционал в...

    18 мар 2024 в 16:27
  2. k3rnl нравится сообщение HoShiMin в теме Создать дамп памяти ядра Ntoskrnl.exe.

    VBS вводит совсем не много ограничений, разработчики драйверов их обычно даже не замечают. Нельзя выделять исполняемую память, нельзя...

    18 мар 2024 в 16:21
  3. prequel ответил(а) в теме Ищется программист на постоянную удаленную работу (дорого).

    Все еще ждем!

    18 мар 2024 в 15:21
  4. HoShiMin ответил(а) в теме Создать дамп памяти ядра Ntoskrnl.exe.

    8 Gen же. 11е только для 21H2, а для 22H2 и более новых достаточно восьмого.

    17 мар 2024 в 13:30
  5. alex_dz ответил(а) в теме Создать дамп памяти ядра Ntoskrnl.exe.

    Intel Core gen 11 + и много таких компов в 2024? :)

    17 мар 2024 в 13:04
  6. HoShiMin ответил(а) в теме Создать дамп памяти ядра Ntoskrnl.exe.

    VBS вводит совсем не много ограничений, разработчики драйверов их обычно даже не замечают. Нельзя выделять исполняемую память, нельзя...

    17 мар 2024 в 12:37
  7. CaptainObvious ответил(а) в теме Забавные новости 0й-Ti :).

    [MEDIA]

    17 мар 2024 в 12:24
  8. k3rnl ответил(а) в теме Создать дамп памяти ядра Ntoskrnl.exe.

    Windows 8 и все её защиты это детские забавы. Изоляция ядра Windows 10 и Windows 11 вот где уже другой уровень Включение целостности...

    17 мар 2024 в 01:34
  9. g00424223 ответил(а) в теме Systems Programming for Windows 95 with Disk (Microsoft Progamming Series) [Oney, Walter].

    Also Windows Millenium DDK: [MEDIA]

    16 мар 2024 в 21:58
  10. HoShiMin ответил(а) в теме Создать дамп памяти ядра Ntoskrnl.exe.

    Да, про pdb. В них не адреса, а смещения относительно ImageBase. DbgHelp может сам пересчитывать их в адреса, если укажешь верный...

    16 мар 2024 в 13:07
  11. alex_dz добавил(а) вложение в тему Создать дамп памяти ядра Ntoskrnl.exe.

    Советую почитать книги Дмитрия Востокова [ATTACH]

    upload_2024-3-16_11-44-54.png 16 мар 2024 в 12:45
  12. HoShiMin ответил(а) в теме Создать дамп памяти ядра Ntoskrnl.exe.

    Нет, не таскать с собой, а скачивать на месте под конкретное пользовательское ядро, поскольку символы подходят только под конкретную...

    16 мар 2024 в 12:25
  13. HoShiMin ответил(а) в теме Создать дамп памяти ядра Ntoskrnl.exe.

    Если предполагается что-то искать у пользователей, то зачем нужен дамп? Почему бы не найти нужные адреса сразу в ядре по сигнатурам? Или...

    16 мар 2024 в 00:40
  14. HoShiMin ответил(а) в теме Создать дамп памяти ядра Ntoskrnl.exe.

    Требуется сделать именно крашдамп dmp, который можно открыть в WinDbg, или просто прочитать что-то из ядерной памяти? Никаких проблем с...

    15 мар 2024 в 22:03
  15. CaptainObvious ответил(а) в теме Забавные новости 0й-Ti :).

    Что естественно, то не безобразно.

    15 мар 2024 в 19:59
Загрузка...