А в чём баг заключается ? Ну взводится TF, возникает трассировочное исключение, управление диспетчер исключений пулучает. Если сех-фрейм валидный...
Нужно текущий юзермодный сохранить указатель на стек, флажки и Eip. Остальное обработчик сам в стеке сохранит - все RGP(pushad). А это мы из...
[Esp]: Eip [Esp + 4]: Cs [Esp + 8]: EFlags
cli hlt
amvoz Ну и какая свядь между файлами и консолью прсветите нас.
Llirik Я тоже это хотел спросить.)
Присоеденяемся к поздравлениям, скажу по Дзенски, желаем вам достич ятхасанкальпы!
Возьми нормальный пакет какой поставь чтоб драйвера собирать. Опиши нормально задачу итебе помогут. 9x это мёртвая ось, мертвее чем дос, последний...
Да. Наш код выполняется в контексте полноценном. На счёт атомарных проверок: ;Все потоки перенаправлены на эту точку. ; - В стеке фрейм для...
Llirik Кто его знает, VMM не поддерживается NT. 1. Желательно код в таг взять, кнопка "Code". 2. Это уже 11-й ваш топик, где задаётся тотже самый...
То зло. 1. Захват контекста без перехвата. Нужно искать PsSuspendProcess(). Далее из неё извлекаем PsGetNextProcessThread(). - Вызываем...
Нет.
Add: Вероятно это изза антидебага, хотя может и нет.
Значит без дебуггера останов не происходит ? Тогда нужно ставить останов до установки перехвата, вобщем код нужно видеть.
Great AttachConsole() ?
http://openfile.ru/290091/ Переместить всмысле просто местами поменять, чтоб структуры были выравнены в памяти на границу 4-х байт. Либо перед...
Entry proc Local Context:CONTEXT Local ProcessInfo32:PROCESS_INFORMATION Local StartupInfo32:STARTUPINFO invoke GetStartupInfo, addr...
Теперь всё ясно. Высокоуровневые апи имеют плохую реализацию, следует отказаться по возможности от них используя только нэйтив. Функция...
Оо я не совсем понял, какой ник у тебя второй ?? На обменник залей файл.
Залей модуль потестить, может следует проактивку вырубить..
Имена участников (разделяйте запятой).
