Great Ну да, Zw* функции его, вроде, должны ставить самостоятельно.
Clerk Спасибо, обязательно вечером попробую. Не кипятись, у меня есть желание разобраться во всем, я только-только начал что-то писать для ring0....
Great И в том, и в другом случае (STATUS_INVALID_HANDLE и STATUS_SUCCESS) hFile равен конкретному значению, к примеру - 0x1320. Но в первом...
OBJECT_ATTRIBUTES oa; UNICODE_STRING fileName; HANDLE hFile=0x00; NTSTATUS ns=0x00; IO_STATUS_BLOCK StatusBlock; char buf[260]; char...
Подскажите еще такой момент. Когда мы оказываемся в функции-перехватчике сплайснутого KiFastCallEntry, на каком стеке мы оказываемся? На DPC? И...
Спасибо за помощь, решение найдено на каком-то китайском сервере. Если кому интересно: sysenterhook.c #include<ntddk.h> #include "OpCodeSize.h"...
Great, Clerk Уважаемые, спасибо за желание помочь. Great Сделал как ты сказал - вставил пролог (mov ebp, esp / sub esp, 4), переменную сделал...
Ума не приложу почему вывод eax не работает. Я понимаю, что KiFastCallEntry вызывается из пользовательского режима и там же регистры и...
Спасибо за консультации, перехватил KiFastCallEntry. Код: void __declspec(naked) NewSyscall() { DWORD Reax; __asm { pushad pushfd push...
Вызвал. Отработало, вроде. Управление назад не вернулось, в юзермоде выбивает активный процесс. БСОДа нет.
В шлюзе 2E? Кстати, имея базу IDT, для позиционирования на определенный дескриптор нужно умножать на его номер или на (его номер+1)? есть ли...
Подскажите, если я вызову напрямую KiSystemService (тупо call из драйвера, получив ее адрес из MSR), куда вернется управление после того, как...
Коллеги, есть ли у Вас статистические данные о количестве отказов любых операционных систем за определенный период времени? Хотелось бы...
"... ТАНЦУЙ и не останавливайся. Какой в этом смысл - не задумывайся. Смысла всё равно нет, и не было никогда. Задумаешься - остановятся ноги......
t00x Олифер. Классика. Я уже запутался кто у кого передирает информацию. Это же оглавление и этот же текст я видел еще как минимум в трех (!)...
Pavia Ну вот, собственно, и пытаюсь сделать, просто сначала спросил о наличии похожих статей. Порекомендуешь какой-нибудь?
EvilsInterrupt Практического значения нет. Просто интересно. Если ты о результате, то на выходе мне бы хотелось получить формальное описание...
Velheart Уточните: "Операционные системы. Разработка и реализация" или "Современные операционные системы"? Впрочем, читал обе, но этого...
надо и это. по первому вопросу. меня интересует, были ли попытки создания некоторой общей модели (кстати, не обязательно математической) циклов...
Уважаемые, подскажите пожалуйста книги или статьи с изложением результатов (или попыток =)) математического моделирования циклов функционирования...
Имена участников (разделяйте запятой).