kaspersky Можно спросить, не в тему, но не могу не спросить. Интересует название аверской конторы на которую вы работаете. Симантек ?
Это тупик без сомнения, идём в #16. Вполне нормальное обсуждение.. Только одного не пойму, товарищ сам ответить может, зачем за него говорить.
Great Даже дизасм таскать не нужно, достаточно из второй инструкции PsGetCurrentThreadPreviousMode() смещение взять. Полядра заюзать чтобы одну...
* Формирует регистровый фрейм(KTRAP_FRAME).
Great Стуб выполняет следующие действия: - Формирует регистровый стек(KTRAP_FRAME). - Устанавливает PreviousMode исходя из селектора кодового...
Great Если в обьекте секция FilePointer не задан, то возможно что не будет свопиться, но точно не знаю. Аналогично если промапить секцию...
bolt90 Во первых память подкачиваемая практически вся в юзермоде, исключая разве что PEB, US. Залочивание не гарантирует отсутствие выгрузки в...
Да, там нет проверок кроме прев. моде: case SystemUnloadGdiDriverInformation: { if (SystemInformationLength...
SystemUnloadGdiDriverInformation. Тока не знаю как с совместимостью.
Не верно, вылетает на #DF, ядро не обрабатывает :( После загрузки указателя на ядерный стек к нему происходит обращение, тут и слетает.
kero С какими слабостями ?? Вам то всёравно конечно, что там - хип и окна.., а мне доставляет некоторые неудобства отсутствие редактирования.
Great
t00x Часто желания нет перечитывать ту кучу текста неслько раз, в частности если какоето описание тяжёлое для прочтения, даже если это свои мысли....
Я забыл про KiSystemCallExitBranch(). Инструкция Sysexit вызывается не только для возврата из сервисов, но и например для возврата на обработчик...
Как это нет, в чёмже тогда проблема, или может вы не видите её.. могу предположить что ожидается знаменитое окно с отправкой отчёта в мс. - такого...
BadLogin Сервис NtWriteVirtualMemory пишет в память по указанному смещению в сегменте с нулевой базой. Вообще кодер который использует винапи...
link Сказано: Она перечисляет все треды процесса и выводит их из спящего состояния, если конечно число остановок равно 1. Наш обработчик в...
je_ На счёт генерации исключения изза не нулевой базы очень сомневаюсь. Что особенного ? Изменяем IA32_SYSENTER_EIP - фтопку такой перехват. Про...
*создавать есчо)
Ну а чем редактировнаие мешало ? Теперь чтобы чтолибо исправить нужно создаватьесчо один пост, либо модерам писать. Наверно они захотели за других...
Имена участников (разделяйте запятой).
