PSR1257 По сути да, это эффект Кирлиан. Но обьяснения я там не вижу. Свечение паров.. это лишь один из множества частных случаев. Касательно...
Great А страница с PEB вобще подкачивается ? Вроде как она не свопится.
Great Куда он аттачнут, чтото я не вижу где к PEB обращение..
calidus Вы меня не поняли, я пример привёл показать вам что например не понимая подобных базовых принципов нельзя решить даже простые...
calidus Вот оно, первое попавшееся у вас в списке http://wasm.ru/forum/viewtopic.php?id=31752 Коментарии наверно не нужны;
- PASSIVE_LEVEL. - Обращение защищено сех. - Перед обращением аттачь. - Обращаться атомарно.
brainFucker При обращении к PEB, а не при чтении указателя из EPROCESS.
Он же в юзермодном адресном пространстве, нужно переключать адресное пространство, это системное ап общее. Само собой что в разных процессах адрес...
KeStackAttachProcess().
Great Кстати я подумал, если считаешь что формирование регистровых фреймов сложной задачей(всегото несколько смещений и адресов дизасмом найти),...
calidus Реверсинг это не тупое дизассемблирование, это реконструирование кода и алгоритма, там и нужно знать всё, с чем может работать программа,...
calidus Я имел ввиду что нет альтернативы. Форум молодой есчо. AndreyMust19 У вас слишком обширные желания, то вы дебугер делаете, то крипторы...
Great А кто в мср обработчик подменяет, это только автору этого топика нужно. Вы не ответили на вопрос в #42, если легально то зачем эти...
PSR1257 На счёт НЛО по мне - если под оным понимать какието непонятные обьекты, типа шаровой молнии, то вполне научно, если понимать механизмы...
Имхо лучше будет всю обработку в ядре исполнить, чем юзать дров который прямой ввод-вывод откроет, где был топик там додумались в юзермоде...
IOP к чемуто подключать долджен, давным давно к советскому аналогу z80(ВМ80 вроде) подключалась. Сама не програмируется(по крайней мере подачу...
IceFire Грита способ предполагает палевную и ничем не более простую работу с прерываниями, зачем в таком случае это делать, если можно просто...
> proc
Обработчик выполняется в DPC-стеке, его нужно переключить загрузив из TSS. Прерывания инструкция Sysenter маскирует. Всё подробно описано:...
Great И вообще, зачем это нужно??
Имена участников (разделяйте запятой).
