Ммм, вообще проблема не в этом. Если перейдем на премодерацию, это будет то, чего добиваются некоторые. Банить нам не сложно. Главный вопрос в...
Нельзя.
Notepad++ многое из перечисленного умеет + плагины + макросы. Регэкспы поддерживает.
В общем проблему с возвратом C0000005 статуса, из кернела, при получении контекста юзермодного потока, я решил. Возвращался этот статус потому,...
Зачем вам нужен SICE ? Все что нужно, можно сделать в WinDbg. Подключив, например через пайп, вашу виртуалку.
Если не прекратите - сейчас все пойдете в бан за обсуждение личностей.
drem1lin Ошибка в том, что все что вы прикрутили - юзает совсем не кернельмодные библиотеки. А вообще вам будет ой как не просто. Могу...
Не сочтите за флейм. В тему ведь: "Ах ты гравитация, бессердечная ты сука!" (С) Шелдон
n2 typedef struct _THREAD_BASIC_INFORMATION { NTSTATUS ExitStatus; PVOID TebBaseAddress; CLIENT_ID...
Вы еще празднуете чтоле? тогда мы идем к вам..
blueboar Скачайте лучше Elecard StreamEye Много нового для себя откроете. Ну и вообще у них много полезных тузл по анализу мпег формата.
shchetinin Вы побовали? Или просто так написали для вида? Получите вы хендл, в PsGetContextThread все равно передавать ETHREAD. А то что вы...
shchetinin Вы вообще между строк читаете походу? Специально для ваc объясняю, что, для ЮЗЕРМОДНЫХ потоков - ETHREAD я беру через...
shchetinin Я вам дал код. А вызвать PsLookupThreadByThreadId думаю сами сможете.
shchetinin не забывайте что в XP работает. И я пробовал для юзермодных потоков устанавливать UserMode. Возвращалось C0000005.
Здравствуйте. Исследовал я как то на днях одну тему, с контекстами. И заметил некоторую странность. Начну с кода: CONTEXT ctx;...
krol Можно, но тогда тебе надо выделить память в ядре неподкачиваемую, и тело функции потока туда записать, и функция должно быть базонезависима.
Mika0x65 Версию файла можно считать разными путями, включая вызов Zw (файл информатион вроде) сервиса. Вы бы всеже проследили как нибудь ,как же...
Я обычно бсоды ловлю в WinDBG и не испытываю проблем с получением минидампов. Посмотрел изучил - и сделал откат. Быстро и надежно.
rttgedt Нет, полного пути там не бывает. Если нужен полный, то тогда конечно этот вариант не подходит.
Имена участников (разделяйте запятой).
