Mikl___ Может проще будет в флажках IOPL из дрова установить в 3 ?
_sheva740 Не првильно. > Фильтруй инфокласс. > Устанавливай SEH/VEH, строки могут быть не валидными.
А вообще о чём песня, может обьяснить мне научный отдел тот вопрос с капом, работать будет ?
K10 Причём тут пых, с табой бесполезно говорить. Прочитай топик с начала и посмотри скока у тебя вопросов, да и каких - то что интуитивно понятно...
K10 А что со мной ?
А мне думаетсо что ламерьё заполонило инет)))
Повышение привилегий канает всюду. Для не практической юзай сплайсинг в юзермоде, пока не подрастёшь... Бери рку, хукай и медитируй на списке...
К примеру, как перехватить сервис ? Рэма дал способ, хороший, который только и можно использовать лет 10 назад. Как перехватить sysenter ? >...
Псевдонаучное.. А что не псевдо, то механическое. Да и вообще, ты с россии ? В РАН - жалкие академики с плоским мышлением. В россии альтернативной...
А сдесь тема про модификацию секций кода, о беспаливности речь не идёт. Они все нубы и этим кодерам достаточно знать это. Сплайсинг мёртв, точки...
k3internal Вы с темой попутали..
Всё в топку, оставить только нортон.
Либо энтрипоинт подменяют на свой код, который после передачи управления скрывает себя. Самотестирование никто не отменял. Твой код не жизнеспособный.
Запись однобайтовой инструкции по адресу перехвата для инициации исключения с предварительным редиректом диспетчера, как в юзермоде так и ядре рулит.)
l_inc Это многое тебе объяснит....
Да ну вас всех. Ушёл.
only Нечего сказать. "Откуда ентот Мир" - хз откуда. Говно счас ты начал проливать)))))
Почему нельзя нарушить закон сохранения энергии ? Этого не может быть, потомучто это не возможно :)))) Есть такое явление, оно вроде даже на...
K10 Не может. Вначале записывается мост на хэндлер, затем атомарно короткий переход на него. Универсальный сплайсинг не применим.
\wrk\base\ntos\ke\i386\trap.asm
Имена участников (разделяйте запятой).