PSR1257 хм. Так вы не будите знать ведь где обработчик, мб я его глубоко в хип запрячу или в левый модуль какой. А стек переключить можно. Этот...
n0name Не, она из переменной читает BaseWindowsDirectory, которая заполняется при коннекте к csrss из его инфы.
lhc645 Загружается при этом провайдер, для которого устанавливаются эти стабы. Это не важно. Просто нужно найти ссылки и загрузить туда хэндлеры....
gpTermsrvGetComputerName gpTermsrvGetWindowsDirectoryA gpTermsrvGetWindowsDirectoryW - GetUserName() и прочие функции связанные с авторизацией это...
Aspire А если вы встретите Int 0x2B, куда будите ставить брейк чтобы получить управление далее(на крабе обсуждали, они не знают) ? Стек теневых...
l_inc Верно только для кода изолированного от калбэков и исключений, которые доставляются в контексте текущего процесса. Нельзя использовать стек...
haxorart Манипуляция с Cr0 это отключение аппаратной защиты страниц от записи. Не должно этого быть. Переменная находится в секции...
haxorart Атомарно изменяйте ссылку. Хотя врядле изза этого падает. Крэшдамп не помешал бы.
Ykidia Разумеется что диспетчер восстанавливает сегментные регистры. При смене кпл формируется нормальный трап-фрейм в случае быстрых вызовов....
max7C4 Эм.. а это: 3A.8.1
haxorart В какую память, откуда(бактрейс) ? Вобще Рема тут какое отношение имеет со своим паскалем ? мб это патчгуард ?
UbIvItS Вы ведь ничего не делаете с данной сфере и этот предмет вам не знаком, так как можите обсуждать его не понимаю. Если вы не писали морфер,...
Chizh Не верно. Смотрите маны. Все ядра, кроме первого находятся в состоянии на подобие того, которое достигается при исполнении Hlt. Хотя точно...
Sol_Ksacap Проверки в ядре. Не помню точно, но была в какойто версии проверка на 1. Я использую 3, хотя подойдёт любое значение до конца страницы.
Желательно адрес указать >2.
Ждут IPI в остановленном состоянии наверно.
SadKo Что значит ломать ? Точно, нам нужна есчо одна недоось :D
rommanio Тененбаум http://ru.wikipedia.org/wiki/RFID-вирус ? Не понятно какое они имеют отношение к данной теме, это авторы скриптовых языков.
fragment Нет в этом ничего логичного, наоборот бред какойто. Короче добро пожаловать в WASM.BEGINNERS или WASM.COMMERCE :))
fragment Минус в лишнем байте и выражение рекурсивное и не правильное. Лучше так: DumpDB: db 0C2h, 0C4h Point: DumpLen equ (offset Point -...
Имена участников (разделяйте запятой).
