Недавняя активность
Лента действий всех зарегистрированных пользователей сайта "WASM".
-
k3rnl ответил(а) в теме Создать дамп памяти ядра Ntoskrnl.exe.
Речь о специфических драйверах, которые точно не делают ничего зловредного. К примеру просто восстанавливают некоторый функционал в...
18 мар 2024 в 16:27 -
k3rnl нравится сообщение HoShiMin в теме Создать дамп памяти ядра Ntoskrnl.exe.
VBS вводит совсем не много ограничений, разработчики драйверов их обычно даже не замечают. Нельзя выделять исполняемую память, нельзя...
18 мар 2024 в 16:21 -
prequel ответил(а) в теме Ищется программист на постоянную удаленную работу (дорого).
Все еще ждем!
18 мар 2024 в 15:21 -
HoShiMin ответил(а) в теме Создать дамп памяти ядра Ntoskrnl.exe.
8 Gen же. 11е только для 21H2, а для 22H2 и более новых достаточно восьмого.
17 мар 2024 в 13:30 -
alex_dz ответил(а) в теме Создать дамп памяти ядра Ntoskrnl.exe.
Intel Core gen 11 + и много таких компов в 2024? :)
17 мар 2024 в 13:04 -
HoShiMin ответил(а) в теме Создать дамп памяти ядра Ntoskrnl.exe.
VBS вводит совсем не много ограничений, разработчики драйверов их обычно даже не замечают. Нельзя выделять исполняемую память, нельзя...
17 мар 2024 в 12:37 -
CaptainObvious ответил(а) в теме Забавные новости 0й-Ti :).
[MEDIA]
17 мар 2024 в 12:24 -
k3rnl ответил(а) в теме Создать дамп памяти ядра Ntoskrnl.exe.
Windows 8 и все её защиты это детские забавы. Изоляция ядра Windows 10 и Windows 11 вот где уже другой уровень Включение целостности...
17 мар 2024 в 01:34 -
g00424223 ответил(а) в теме Systems Programming for Windows 95 with Disk (Microsoft Progamming Series) [Oney, Walter].
Also Windows Millenium DDK: [MEDIA]
16 мар 2024 в 21:58 -
HoShiMin ответил(а) в теме Создать дамп памяти ядра Ntoskrnl.exe.
Да, про pdb. В них не адреса, а смещения относительно ImageBase. DbgHelp может сам пересчитывать их в адреса, если укажешь верный...
16 мар 2024 в 13:07 -
alex_dz добавил(а) вложение в тему Создать дамп памяти ядра Ntoskrnl.exe.
Советую почитать книги Дмитрия Востокова [ATTACH]
16 мар 2024 в 12:45 -
HoShiMin ответил(а) в теме Создать дамп памяти ядра Ntoskrnl.exe.
Нет, не таскать с собой, а скачивать на месте под конкретное пользовательское ядро, поскольку символы подходят только под конкретную...
16 мар 2024 в 12:25 -
HoShiMin ответил(а) в теме Создать дамп памяти ядра Ntoskrnl.exe.
Если предполагается что-то искать у пользователей, то зачем нужен дамп? Почему бы не найти нужные адреса сразу в ядре по сигнатурам? Или...
16 мар 2024 в 00:40 -
HoShiMin ответил(а) в теме Создать дамп памяти ядра Ntoskrnl.exe.
Требуется сделать именно крашдамп dmp, который можно открыть в WinDbg, или просто прочитать что-то из ядерной памяти? Никаких проблем с...
15 мар 2024 в 22:03 -
CaptainObvious ответил(а) в теме Забавные новости 0й-Ti :).
Что естественно, то не безобразно.
15 мар 2024 в 19:59