Результаты поиска

Искать ещё
Страница 4 из 10
  1. Clerk
    Сообщение

    Ввод с клавиатуры с помощью NativeApi

    NtUserGetKeyState etc.
    Сообщение от: Clerk, 20 фев 2009 в разделе: WASM.NT.KERNEL
  2. Clerk
    Сообщение

    Программный брейкпоинт

    inviZ Да, точно так и делаетсо, вот именно поэтому бряк на подобный код: Int 0x2A pushfd Будет обнаружен по сохранённому флажку TF, аналогично...
    Сообщение от: Clerk, 20 фев 2009 в разделе: WASM.BEGINNERS
  3. Clerk
    Сообщение

    Шрифты в XPSP3.

    AsmGuru62 Теперь гораздо лучше, большое спасибо!
    Сообщение от: Clerk, 20 фев 2009 в разделе: WASM.SOFTWARE
  4. Clerk
    Тема

    Шрифты в XPSP3.

    Вот такая проблема. IE отображает некорректно текст, какбудто он плывёт. Например вот скрин с названия топика: [img] Но это не всюду, например в...
    Автор темы: Clerk, 20 фев 2009, ответов - 2, в разделе: WASM.SOFTWARE
  5. Clerk
    Сообщение

    Атомарность исключений.

    Неужеле никто не знает :( Great хотелось бы твоё мнение услышать..
    Сообщение от: Clerk, 18 фев 2009 в разделе: WASM.NT.KERNEL
  6. Clerk
    Сообщение

    Атомарность исключений.

    Обосную вопрос подробнее. Задача следующая. Допустим у нас в системе руткит или какойто ядерный перехватчик, он перенаправил один из 5 ядерных...
    Сообщение от: Clerk, 17 фев 2009 в разделе: WASM.NT.KERNEL
  7. Clerk
    Сообщение

    Атомарность исключений.

    green Обоснуй пожалусто это. SashaTalakin Имхо бред, при входе в обработчик прерываний/исключений прерывания запрещаются, если они запрещены то...
    Сообщение от: Clerk, 17 фев 2009 в разделе: WASM.NT.KERNEL
  8. Clerk
    Тема

    Атомарность исключений.

    Такой вопрос возник. Если на двух процессорах одновременно возникнут два одинаковые исключения, вход в ISR выполняется атомарно или нет ?
    Автор темы: Clerk, 17 фев 2009, ответов - 7, в разделе: WASM.NT.KERNEL
  9. Clerk
    Сообщение

    Имя вызываемой DLL (LOAD_DLL_DEBUG_INFO) дебажим

    NtQueryObject возвратит не имя файла, а имя обьекта. Тебе нужно заюзоть NtQueryInformationFile(FileNameInformation).
    Сообщение от: Clerk, 17 фев 2009 в разделе: WASM.WIN32
  10. Clerk
    Сообщение

    Ничего нету по eax после вызова MapViewOfFile

    Для натива конкретнее будет:
    Сообщение от: Clerk, 17 фев 2009 в разделе: WASM.WIN32
  11. Clerk
    Сообщение

    Имя вызываемой DLL (LOAD_DLL_DEBUG_INFO) дебажим

    Первый ntdll.dll Кстати я бы заюзол MemorySectionName для получения полного имени модуля, но это в NT-формате, так как проецирует ядро ntdll,...
    Сообщение от: Clerk, 16 фев 2009 в разделе: WASM.WIN32
  12. Clerk
    Сообщение

    Имя вызываемой DLL (LOAD_DLL_DEBUG_INFO) дебажим

    leo Ну да всё верно, не там посмотрел. Там указатель находится на TEB.StaticUnicodeBuffer, в нём имя. Впрочем в сурцах есть: swan...
    Сообщение от: Clerk, 16 фев 2009 в разделе: WASM.WIN32
  13. Clerk
    Сообщение

    Имя вызываемой DLL (LOAD_DLL_DEBUG_INFO) дебажим

    n0name У меня возвращается в этом поле какойто мусор: (TEB + 0x14). База правильно возвращается. XPSP2.
    Сообщение от: Clerk, 16 фев 2009 в разделе: WASM.WIN32
  14. Clerk
    Сообщение

    Оформление консоли

    G13 Я так вопрос понял, если человеку не достаточно из MSDN описания(надеюсб вопрос не сводится к просьбе перевести текст..), следовательно нужно...
    Сообщение от: Clerk, 16 фев 2009 в разделе: WASM.WIN32
  15. Clerk
    Сообщение

    Как отдупить HANDLE от FindFirstFile? o_O

    FINDFILE_HANDLE struct DirectoryHandle HANDLE ? FindBufferBase PVOID ? FindBufferNext PVOID ? FindBufferLength ULONG ? FindBufferValidLength...
    Сообщение от: Clerk, 16 фев 2009 в разделе: WASM.WIN32
  16. Clerk
    Сообщение

    Оформление консоли

    ConsolepFillConsoleOutput Остальное в мсдн.
    Сообщение от: Clerk, 16 фев 2009 в разделе: WASM.WIN32
  17. Clerk
    Сообщение

    PspCreateProcessNotifyRoutine

    UserSharedData, там инфа о системе, процессоре, счётчики времени и пр. Исключения генерировать при проверках, аналогично как и начало системного...
    Сообщение от: Clerk, 16 фев 2009 в разделе: WASM.WIN32
  18. Clerk
    Сообщение

    PspCreateProcessNotifyRoutine

    Потомучто с адреса 0x7FFE0000 выделена страница разделяемой ядром памяти, а остальная память до начала системного адресного пространства(тоесть 31...
    Сообщение от: Clerk, 16 фев 2009 в разделе: WASM.WIN32
  19. Clerk
    Сообщение

    PspCreateProcessNotifyRoutine

    Vic Юзермодное адресное пространство ограничивается адресом 0x7FFE0FFF, всё что выше для юзермода не доступно. Из ядра доступно, так предел...
    Сообщение от: Clerk, 16 фев 2009 в разделе: WASM.WIN32
  20. Clerk
    Сообщение

    PspCreateProcessNotifyRoutine

    Vic Никуда она не проецируется, эта переменная в ядре. PsSetCreateProcessNotifyRoutine() добавляет нотификатор в эту таблицу.
    Сообщение от: Clerk, 16 фев 2009 в разделе: WASM.WIN32
Показано результатов: с 61 по 80 из 181. Вперёд >
Искать ещё
Страница 4 из 10