Результаты поиска

Искать ещё
Страница 6 из 10
  1. Clerk
    Сообщение

    Самоотладка

    В случае антиотладки отключение отладчика(сброс DebugObject) приведёт к краху, если это самоотладка. Два процесса выполняют обмен данными через...
    Сообщение от: Clerk, 31 май 2009 в разделе: WASM.BEGINNERS
  2. Clerk
    Сообщение

    Скан памяти

    О ужас.. Спросите тут http://govnokod.ru/
    Сообщение от: Clerk, 31 май 2009 в разделе: WASM.BEGINNERS
  3. Clerk
    Сообщение

    Странний ефект(прога под отладчиком работает, а сама нет)

    Что это значит, в чём выражается ?
    Сообщение от: Clerk, 30 май 2009 в разделе: WASM.BEGINNERS
  4. Clerk
    Сообщение

    Прямой доступ к портм ввода-вывода из USERMODE

    Great Почемуже не будет это работать, это не обработчик прерывания, это вызывается шерез шлюз вызова и не из VDM. Для прерываний да, сохранять...
    Сообщение от: Clerk, 30 май 2009 в разделе: WASM.WIN32
  5. Clerk
    Сообщение

    Прямой доступ к портм ввода-вывода из USERMODE

    Смещения ThTrapFrame и ThPreviousMode вычислять динамически, ибо в разных версиях отличаются.
    Сообщение от: Clerk, 30 май 2009 в разделе: WASM.WIN32
  6. Clerk
    Сообщение

    Прямой доступ к портм ввода-вывода из USERMODE

    Вот набросал кодес для формирования регистрового фрейма: ; Формирование регистрового фрейма для вызова через калгейт. ; При переходе через шлюз...
    Сообщение от: Clerk, 30 май 2009 в разделе: WASM.WIN32
  7. Clerk
    Сообщение

    Хакеры Сновидений

    http://veinik.narod.ru/html.content/veinik-0416.htm Кстати единственное обьяснение эффекта Кирлиан(аномальное свечение тел в высокочастотном...
    Сообщение от: Clerk, 30 май 2009 в разделе: WASM.HEAP
  8. Clerk
    Сообщение

    Хакеры Сновидений

    Альберт Иозефович Вейник, Термодинамика реальных процессов, там про безопорные движители пол книги.
    Сообщение от: Clerk, 30 май 2009 в разделе: WASM.HEAP
  9. Clerk
    Сообщение

    лучший русский сайт по изучению малвари?

    c4m310t Прав. AndreyMust19 Чем плохи вирустек и еоф ? Там сильнейшие кодеры, имхо лучшего вы не найдёте.
    Сообщение от: Clerk, 30 май 2009 в разделе: WASM.HEAP
  10. Clerk
    Сообщение

    Непонятки с FindFirstFile,FindNextFile?

    Падать не должно в любом случае, имхо кривой вызов.
    Сообщение от: Clerk, 30 май 2009 в разделе: WASM.WIN32
  11. Clerk
    Сообщение

    Прямой доступ к портм ввода-вывода из USERMODE

    И вобще подробное описание в студию, откуда шлюз берётся ??
    Сообщение от: Clerk, 30 май 2009 в разделе: WASM.WIN32
  12. Clerk
    Сообщение

    Прямой доступ к портм ввода-вывода из USERMODE

    Сервис из ядра, нтос, про ддк ничего не знаю.) Если калгейт вызван, то после отработки кода при возврате восстанавливаются валидные Cs, Ss и Esp....
    Сообщение от: Clerk, 30 май 2009 в разделе: WASM.WIN32
  13. Clerk
    Сообщение

    Хакеры Сновидений

    FatMoon Изучать матчасть.
    Сообщение от: Clerk, 30 май 2009 в разделе: WASM.HEAP
  14. Clerk
    Сообщение

    Непонятки с FindFirstFile,FindNextFile?

    Это исключение возникло при недоступном стеке, либо вы исчерпали его, последнее маловероятно.
    Сообщение от: Clerk, 30 май 2009 в разделе: WASM.WIN32
  15. Clerk
    Сообщение

    Перехватить открытие папки

    Наверно там можно нотификатор повесить, вроде даже удалённо отслеживать можно(из другого процесса), функционал в shlwapi.dll смотреть в сурцах.
    Сообщение от: Clerk, 30 май 2009 в разделе: WASM.BEGINNERS
  16. Clerk
    Сообщение

    Хакеры Сновидений

    FatMoon Вейник это изучал, вибраторы вес теряли. Это если на валу экцентрик и очень быстро вращается.
    Сообщение от: Clerk, 30 май 2009 в разделе: WASM.HEAP
  17. Clerk
    Сообщение

    Прямой доступ к портм ввода-вывода из USERMODE

    Упс сори, забыл прерывания разрешить: push 3202h popfd retf
    Сообщение от: Clerk, 30 май 2009 в разделе: WASM.WIN32
  18. Clerk
    Сообщение

    Прямой доступ к портм ввода-вывода из USERMODE

    Можно открыть битовую карту в TSS, либо установить флажёк IOPL в 3(для любых портом будет открыт доступ, планировщик сохраняет это поле). Из...
    Сообщение от: Clerk, 30 май 2009 в разделе: WASM.WIN32
  19. Clerk
    Сообщение

    Критикуйте

    _basmp_ Там неправильно это сделано. Планировщик вызывается по прерыванию от PIT програмно перезагружая контекст, регистры сохраняются в ядренном...
    Сообщение от: Clerk, 30 май 2009 в разделе: WASM.OS.DEVEL
  20. Clerk
    Сообщение

    Непонятки с FindFirstFile,FindNextFile?

    slavanap Не наверно проще будет нтстатус проверить, так что лучше самому написать.
    Сообщение от: Clerk, 30 май 2009 в разделе: WASM.WIN32
Показано результатов: с 101 по 120 из 181. Вперёд >
Искать ещё
Страница 6 из 10