Clerk У тебя есть полные сорцы, допустим XP? Или 2000? В тех, что в инете, есть не всё (полные у меня только сорцы nt4, но там приходится делать...
ntkrnlpa.exe кажется попробую баян баяном, а спрашивать не перестают. отсюда вывод, что это кому-то надо :D а под линукс я не кодю, только немножко
не знаю где ты взял свои символы и свою версию тулзы, для 2k3 sp2: //////////////////////////////////////////////////////////////////////////...
почти не пользуясь - нельзя. как раз таки тут придется гораздо больше пользоваться услугами операционной системы аля LPC или пайпы, чем в случае с...
http://code.google.com/p/cdbg/ пока что очень кривой и вообще мне просто было нечего делать.)
Clerk Она прекрасно работает, просто некоторые версии, выложенные где попало, бывает, не запускаются. А утилита очень полезная - вместо ручного...
Ну похукай и смотри адрес возврата, если он лежит в пределах нужного драйвера, тогда логируй параметры (логировать таким способом, который...
жжж )))) классно. особенно про cli hlt ))
можно. ZwQuerySystemInformation (SystemHandleInformation
кого в своп сбросить? =/
ахахаа ну это все объясняет
Забудь про секции вообще. LARGE_INTEGER Physaddr = { 0xB8000, 0 }; // physical address 0x000b8000 PVOID ptr = MmMapIoSpace (Physaddr, 0x10000,...
У меня дома два компа и я всегда дебажу по локалке - на одном компе вмваря, а на другом отладчик и среда разработки. Допустим есть компы с...
K это call stack. Это тоже самое что и stack trace, stack backtrace, stack traceback Что такое в ольке call BACK (как ты выразился) я не знаю
ну вы блин.
Из PEB или ProcessImageNameInformation (кажется так) для ZwQueryInformationProcess
совсем-совсем-совсем круто, оптимально и идеально верно не бывает)
Ну.. вероятно.
testforwz http://rapidshare.com/files/175783680/ZW.rar.html
Найди зелененькую кнопочку с буквой K в ольке. И радуйся call stack'у
Имена участников (разделяйте запятой).
