Charlief Да.
Charlief Сех вызывается как калбэк. Перед этом формируется трап фрейм(при межкольцевом переключении аналогично). Далее он конвертируется в...
Charlief Вы имеете контекст потока на момент возникновения исключения и инфу об нём(ну есчо трап-фрейм). Что вы будите делать далее только ваша...
Charlief Не имеет значения CPL. Механизм SEH аналогичен в обоих модах, за исключением некоторых нюансов, которых вы не касаетесь(пикод, изоляция...
hawk Сделать так, как это делает загрузчик в LdrpInitializeProcess(): Peb->ProcessHeap = RtlCreateHeap( ProcessHeapFlags,...
onSide Используются две IAT(IMAGE_IMPORT_DESCRIPTOR.OriginalFirstThunk и FirstThunk), изменяется одна.
gorodon Верно. Импорт настраивается при инициализации процесса в LdrpInitializeProcess() -> LdrpWalkImportDescriptor() после подгрузки...
Както так(диспетчер исключений имеет контекст и выполняет примерно такой код, до этого хэндлер NtMapViewOfSection проецирует секцию и разбивает...
ntcdm Есть эффективные способы связанные с исключениями. Но их не хотят юзать, так как для получения некоторых переменных необходимо выполнить...
ntcdm Нужно делать это также как с файлом. Есть ли возможность изменить модуль на диске таким образом, дабы после загрузки его в IAT оказался ваш...
ntcdm Импорт пользовательских модулей настраивается юзермодным лодером. При нотификации вы имеете только проекцию модуля. Все остальные действия с...
Отладчик взять, или простейший дров написать читающий дескриптор и несколько страниц с ISR.
Проблема в том, что предыдущий байт это функция от следующего, а следующий от предыдущего, причём это определяет формат инструкций и их набор....
TermoSINteZ Часто рку работает не корректно. Не знаю с чем это связано(не смотрел). Нужно помотреть чемнибудь ISR любой ловушки к примеру, которая...
spa Как всегда вижу топого троля который должен быть забанен.
spa Пойми что ты лузер, независимо от того, как я знаю ядро.
spa Избранные есть, несомненно. Просто я не привык разбирать размытые ответы. Вы сказали что какойто код выполняется вне процесса, за это вас...
karabas_barabas Никаких извратов, просто вызываете сервис. А на чём вы его запишите, асм это или скрипт только ваши проблемы.
spa Так вы товарищ п%л ?
spa Поток не может находиться вне процесса, единственное исключение это когда задача переключается, тогда в некоторый момент её контекст не...
Имена участников (разделяйте запятой).
