Xect0r Регион 0x30000 не выделен, разумеется исключение возникает. Это вы обратились к сторожевой странице стека чужёго потока.
Часть документирована, часть нет. Например http://msdn.microsoft.com/en-us/library/bb432380(VS.85).aspx В вини нормальная документация является...
API это обёртка вокруг системных сервисов.
1. Не то написал, почемуто я подумал что там movsb :) Что говорит отладчик про регион память по 0x30000 ?
На ксакепе теже новости, по мойму от туда копипаст.
featurelles Ядро этой недооси тут никто не знает. Поставить винь и не париться ;)
Уже давно тут http://www.wasm.ru/forum/viewtopic.php?id=34151&p=1 лежит семпл перенаправляющий отладочный вывод в консоль в юзермоде. Для ядра...
Xect0r 1. Не валидный адрес в Esi или в Edi(предполагается что селекторы дефолтные). Так как читаемая страница доступна(1), то не валидный Edi....
PaCHER В самом верху раздела Win32 прикреплён топик про такие проблемы. Нужно непосредственно тыкнуть автора, да ?
haxorart .code include VirXasm32b.asm ; + ; Проверяет валидность заголовка модуля. ; CheckImageNtHeader proc ImageBase:PVOID,...
PiterPen
reader323 http://www.wasm.ru/forum/viewtopic.php?id=32386 Неплохо былобы поиск использовать, а не создавать стопяцот одинаковых тем. На счёт...
drem1lin Во первых тут раздел про ринг3. Во вторых что есть "ОП" - предположу что имелось ввиду адресное пространство. MmMapIoSpace() отображает...
gorodon Не забыл. Просто сказал что в XP работает. Разумеется это чисто теоретический интерес представляет, практически подобные манипуляции не...
dr_dred бгг.. вы астрофизик ?
_sheva740 Секции выравниваются в памяти на границу страницы. Есть некоторые редкие исключения, как например шадов(Win32k.sys но тут намеренно это...
d2k9 Прикрыта.. на XP работает. Вы плохо осведамлены. Помню когдато аверы директорию не проверяли, тупо сравнивали по имени секцию, этим можно...
haxorart Что именно подробнее описать ? Ну как обычно, реверсите, находите ссылку и заменяете на свою.
Great Можно и так, но я предпочитаю отморфить код формирующий тф и далее юзать его, проще через IoConnectInterrupt(), согласен.
В XPSP3 робит.
Имена участников (разделяйте запятой).
