и что там осваивать? вот все необходимые функции: GetMessage (PeekMesage) PostThreadMessage
итак, резюме: MmSecureVirtualMemory работает только с юзермодом MmProbeAndLockPages бсодится при обращении к отсутствующей памяти ядра...
Great #28
потоку. PostThreadMessage ps раз удалится, значит длл выгружаются с первой происходит что-то особенное
тру.. найти какой-нить способ для XP, а начиная с Висты юзать документированне возможности а что, XP документированно никак?
она только для проверки юзермодных буферов.. чтобы испольовать ее для проверки ядра, нужно как минимум на время изменить переменную...
slow2 а ты доступ-то получил? ;)
gyrus весь мой опыт утверждает, что если убить процесс, то используемые им dll освобождаются независимо от того, была ли вызвана FreeLibary или...
slow \device\physicalmemory ведь секция? если честно, я сам нормально не разбираюсь.. поэтому лучше не слушай меня ) вообще-то я не подумал, что...
Great я про проверку памяти ядра
посмотрел.. мистика виндовый таскмгр перед терминейтом посылает WM_CLOSE главному окну и вообще, скажи, что за библиотека (если ее никто больше не...
о чем вы говорите? если спрецировать секцию и обратиться к ней, данные будут подгружены из свопа.. для этого не требуется никаких особых действий
IoAllocateMdl для какого-то адреса в ядре потом MmProbeAndLockPages? или это закончится BSODом?
кстати, давно хотел узнать, как правильно проверить доступ памяти в ядре, не лазя по всяким PTE MmSecureVirtualMemory? или все-таки...
все это странно, и убитый тобой процесс не имеет к этому никакого отношения. Во-первых, о какой длл идет речь? не из system32 во-вторых, тот же...
agent007
Имена участников (разделяйте запятой).
