OutputDebugString в р0 не юзается, юзайте DbgPrint и макрос там мягко говоря ни к чему
тор создаёт сок прокси на локальном компутере, привокси цепляется на него и создаёт уже хттп прокси, так что для хттп приложений юзаем 8118...
ддк по сути уже нет, и не будет, теперь оно выросло и стало WDK в нём можно собирать дрова хоть для в2000 хоть к висте
она есть там на сайте connect.microsoft.com , нужна регистрация, будьте внимательнее, когда зарегаетесь жмите My Participation -> .. -> Downloads...
хех также очень наравились в своё время статьи Edmond'а %)
1) многопроцессорность на само имя файла ядра работющей оси не влияет, оно всегда ntoskrnl.exe т.е. на этапе установки системы инсталятор сам...
ну если собирать по дефолту например 2005 студией то она будет использовать более новую библиотеку (msvcr80.dll кажется) чем та что по умолчанию в...
ну при беглом осмотре я невыявил наличия никаких табличных данных, а кучу файлов с кучей джампов, это значит что опкод разбирается искличително...
Утиль хучит стандартные записи в idt и выводит по ним инфу + пид + тид + имя процесса, можно фильтровать по ним же. Пока х86, х64 будет, но чуть...
сори за офтоп, но почему не таблицами? под вин это никак не собрать?
а.. я что-то опять прозевал что именно флоат нада, сори по поводу msvcrt.dll то в в2к билд 2195 она версии 6.1.9844.0, _snprintf там есть, с...
wsprintf из user32.dll зы msvcrt.dll есть кажись везде тока все дело в версиях, там msvcr80.dll и проч..
атачи на высоте :) Download-Link #1: http://rapidshare.com/files/94097330/smscir.rar.html
если это оно: Directory of C:\WinDDK\6001.17051\src\ir\smscir 02/19/2008 04:51 PM <DIR> . 02/19/2008 04:51 PM <DIR> .....
функция возвращает структуру: typedef struct _SYSTEM_HANDLE_INFORMATION { ULONG uCount; SYSTEM_HANDLE aSH[]; } SYSTEM_HANDLE_INFORMATION,...
ну кажись: typedef struct _SYSTEM_HANDLE { ULONG uIdProcess; UCHAR ObjectType; // OB_TYPE_* (OB_TYPE_TYPE, etc.) UCHAR Flags; // HANDLE_FLAG_*...
добавить libcmt.lib или отключить проверку стека ZwQueryDirectoryFile описан в ддк, что неясно? можно например перебрать все символьные ссылки...
дану, те у кого есть смысл найдут способ
у меня было что когда при запуске отключена пимпа получения сообщений из кернела, то если её включить ничего до перезагрузки dbgview оно ловить не...
абзац http://free-lance.ru/blogs/view.php?tr=169638
Имена участников (разделяйте запятой).
