Результаты поиска

Искать ещё
Страница 2 из 10
  1. n0name
    Сообщение

    Не могу определить номер ZwWriteVirtualMemory в SST

    это rva, а тебе нужно физическое смещение. воспользуйся одной из функций кода. RvaToFileOffset
    Сообщение от: n0name, 8 дек 2007 в разделе: WASM.BEGINNERS
  2. n0name
    Сообщение

    Не могу определить номер ZwWriteVirtualMemory в SST

    верно, так и надо делать. адрес по которой загружен модуль. к твоему rva добавь base.
    Сообщение от: n0name, 7 дек 2007 в разделе: WASM.BEGINNERS
  3. n0name
    Сообщение

    Как получить все хэндлы тредов процесса по pid

    вместо &ObjectAttributes, 0 ставь.
    Сообщение от: n0name, 7 дек 2007 в разделе: WASM.NT.KERNEL
  4. n0name
    Сообщение

    Посоветуйте док по win32 компонентам

    msdn где же еще.
    Сообщение от: n0name, 6 дек 2007 в разделе: WASM.WIN32
  5. n0name
    Сообщение

    HexRays Decompiler от Ильфака, мечты сбываются?

    hexrays_sdk =) а что за "positive ebp values..." ?
    Сообщение от: n0name, 6 дек 2007 в разделе: WASM.RESEARCH
  6. n0name
    Сообщение

    Драйверы, начало.

    солдатова почитай. если надо уж совсем просто. там есть несколько ошибок конечно.
    Сообщение от: n0name, 6 дек 2007 в разделе: WASM.BEGINNERS
  7. n0name
    Сообщение

    BSOD при перезагрузке GDT

    а ты уверен что ядро линуха само не считывает данных с харда? то есть без подвисаний винды? ты уповаешь на то что винда после всего этого будет...
    Сообщение от: n0name, 6 дек 2007 в разделе: WASM.NT.KERNEL
  8. n0name
    Сообщение

    Fault при перезагрузке GDT в защищенном режиме

    конечно бсод будет. заменил GDT которая используется системой на непонятно что, и надеешься что ОСт так и будет работать?
    Сообщение от: n0name, 6 дек 2007 в разделе: WASM.OS.DEVEL
  9. n0name
    Сообщение

    HexRays Decompiler от Ильфака, мечты сбываются?

    есть и прямые линки, а не на фйлообменныках. причем в top10 или top20 правильных запросов.
    Сообщение от: n0name, 5 дек 2007 в разделе: WASM.RESEARCH
  10. n0name
    Сообщение

    BSOD при перезагрузке GDT

    реалмодную :P
    Сообщение от: n0name, 5 дек 2007 в разделе: WASM.NT.KERNEL
  11. n0name
    Сообщение

    Как определить что файлы ядра были изменены на диске?

    с каким оригиналом? хотим узнать изменяли ли файл. где взять оригинал?
    Сообщение от: n0name, 5 дек 2007 в разделе: WASM.BEGINNERS
  12. n0name
    Сообщение

    Как определить что файлы ядра были изменены на диске?

    как узнать что какой-то файл изменен не зная его содержания?
    Сообщение от: n0name, 5 дек 2007 в разделе: WASM.BEGINNERS
  13. n0name
    Сообщение

    Не могу определить номер ZwWriteVirtualMemory в SST

    нет. SST - грубо говоря эти функции вызываются из ring3 через "шлюз". она есть в SST. она есть в SST. считать с диска.
    Сообщение от: n0name, 5 дек 2007 в разделе: WASM.BEGINNERS
  14. n0name
    Сообщение

    Как получить все хэндлы тредов процесса по pid

    насколько документированно? ZwQueryProcessInformation/ZwQuerySystemInformation
    Сообщение от: n0name, 4 дек 2007 в разделе: WASM.NT.KERNEL
  15. n0name
    Сообщение

    Драйверы, начало.

    мда. rtfm
    Сообщение от: n0name, 4 дек 2007 в разделе: WASM.BEGINNERS
  16. n0name
    Сообщение

    Компилятор ассемблера для IA-64

    у меня есть несколько док по итаниуму на русском. в них все неплохо расписано.
    Сообщение от: n0name, 4 дек 2007 в разделе: WASM.X64
  17. n0name
    Сообщение

    контрольная сумма драйвера

    я вот так вычисляю. ntHdr = (PIMAGE_NT_HEADERS)((PUCHAR)pMem + ((PIMAGE_DOS_HEADER)pMem)->e_lfanew); ntHdr->OptionalHeader.CheckSum = 0;...
    Сообщение от: n0name, 4 дек 2007 в разделе: WASM.BEGINNERS
  18. n0name
    Сообщение

    HexRays Decompiler от Ильфака, мечты сбываются?

    хз, хз. афаик линух так же как и виндовс не используют изза невозможности полного ревью кода ядра. не в плане теоретической возможности, а в чисто...
    Сообщение от: n0name, 4 дек 2007 в разделе: WASM.RESEARCH
  19. n0name
    Сообщение

    BSOD при перезагрузке GDT

    rei3er это же винда. а ты хочешь по физ адресу считывать/записывать. дял винды apic промаппен на 0xfffe0000.
    Сообщение от: n0name, 4 дек 2007 в разделе: WASM.NT.KERNEL
  20. n0name
    Сообщение

    Эмуляция клавы через ноут и USB

    нет. стандартных средств нету.
    Сообщение от: n0name, 4 дек 2007 в разделе: WASM.HARDWARE
Показано результатов: с 21 по 40 из 186. Вперёд >
Искать ещё
Страница 2 из 10