7mm Выполните push 0x302/popfd/[любая инструкцию вызывающая сепшен, но не рушащая стек].
Flasher У вас работает потомучто вызовы и текущей проекции.
Двухбайтная Int 3 не желательна для применения. Так как она вызывает ловушку, то Ip ядро корректирует, аналогично и для Into, вот только без...
medstrax1 Верно, регистр Ss просто загрузкой туда нуля нельзя обнулять(посредством iret тоже): При обработке Sysexit проверок нет.
Flasher Возникает как видим. Просто модуль получает базу загрузки обращаясь к загрузчику, о чём уже много раз сказано. А возвращается база...
Последние пару дней чтото форум лагает: [img] Сейчас тоже это появляется через раз.
TermoSINteZ Ну да согласен пусть меньше будет :) Таким образом автор хочет создать есчо один топик типо "Студентам с вопросами о лабораторных...
ilja_ Что значит система не будет знать про поток ? Она ведь их планирует. Не понятно %. Нужна "самостоятельная" реализация - так в сурцах виндоз...
holod Итак о чём это я.. Значит юзает ваш модуль свой описатель. Ваш это модуль или целевой, кторый должен думать что он ваш безразницы. Короче...
ilja_ Лень сейчас описывать. Какраз собираюсь сейчас писать в параллельный топик про релокацию. Поиск используйте, там всё просто.
s_d_f И где описано что приёмник адресуется регистром Esi ? Если у вас есть маны и вы их не изучаете, то это всёравно что у вас их нет. Вначале...
punxer Не про это. Я про то, что описаны все базовые продвинутые техники контроля за кодом. Учитывая это можно сразу удалить ~90% тем этого...
krabz Если всё исполняется какбэ успешно, тоесть по внешнему виду скрипта определить ошибку нельзя, то выкиньте нафиг свой компилятор. Ну или не...
984259h А мне откуда знать где у вас ошибки, раз не робит значит кривой. Предположу что отваливается в myBaseThreadInitThunk[].
Great Он результат исполнения ObReferenceObjectByHandle() не проверяет, левые числа это произвольные значения из стека, где локальные переменные...
holod Это безнадёжно. Вы что не читаете что я написал ? Про модуль никто ничего не знает. Про него не знает загрузчик, для него он не существует....
Давно уже собрано всё воедино. Мой сайт на народе и виртеке содержит все минимально необходимые техники. Остальное нафиг не нужно, мусор вобщем.
у меня работает, хотя я фиксапы самостоятельно не юзаю, это системный загрузчик делает(а зачем они, если уже в систему встороен функционал для...
984259h Ну код кривой вот и падает, система завершает работу. Ничего не обычного не вижу. Не естественно. Нормально так отрабатывает без ошибок....
Порченый компилятор, раз вставляет в код что хочет.
Имена участников (разделяйте запятой).
