d2k9 Реализуйте, тривиальная задача ведь.
ntexapi.h ; SystemHandleInformation = 16 ; typedef struct _SYSTEM_HANDLE_TABLE_ENTRY_INFO { USHORT UniqueProcessId; USHORT...
TSS Легальное приложение не будет обходить PG и ядро изменять тоже. Всякий код нарушающий целостность ядра не легальный.
brainFucker Из сурцов вини взялось.
TSS Тоесть другой код патчить можно(для этого автору и нужно отключить), а верификатор нельзя ?
max7C4 Это бактрейс. На конец цепочки стековых фреймов ссылается регистр Ebp.
PSR1257 Это немного иные взляды. Это отдельно от эзотерических понятий нельзя рассматривать. Понимается что существо состоит из 5 уровней(см....
qqwe Что значит ум в русском языке(перевод возможен на другой язык если есть синоним) - я не могу дать определение, также как и определить разницу...
qqwe Русский язык весьма ограничен в терминах для этой области. На санскрите есть чёткие термины...
Пропатчить начало верификатора, либо вобще код связанный с PG - чем не способ ?
Dukales Ты видимо только недавно осознал как замеры исполнять http://www.wasm.ru/forum/viewtopic.php?id=35981 ? Вот и думай почему для быстрой...
medstrax1 А как по вашему трассировать, если KiDebugRoutine и IDT защищены ?
medstrax1 Для 4k страниц описатель каждой её хранится в таблице страниц, физический адрес которой находится в каталоге страниц. Для 4M страниц...
Bazhan Выделяет регион выравненный на 4K. У меня 512M всего, 8M не выделяется(можно былобы сделать (~(LARGE_PAGE_SIZE - 1) && (Ptr +...
В начале доставки сообщений устанавливается сех в CallHookWithSEH(). Приложение тихо завершается - стек потока разрушается, либо...
Здрасте. Тут смысл задачи: Обычно во всех процессах эта область памяти(вся выше юзерспейса) линейно отображена на физическую память(исключая...
- Обратиться к странице(для подкачки если выгружена). - Взводим бит R/W в описателе страницы в PD|PT. - Перезагружаем Cr3 на всех процессорах.
Velheart Очень глупая ошибка в приведённом коде, я забыл про необходимость выравнивания страницы на границу 4M, ведь в этом случае 22 бита...
JCronuz Крякмисы интересны изза фич, которые в них применяются, говорят "изюминки".., на счёт хэшей - считаем MD5 от введённой строки, ксорим...
Попробовал страничку подменить: PDE_BASE equ 0C0300000H PTE_BASE equ 0C0000000H PDE_P equ 1B PDE_PS equ 10000000B PTE_P equ 1B ASSUME...
Имена участников (разделяйте запятой).
