Раз уж создал тему, немного объясню, что здесь к чему.. Зачем вообще искать переменные ядра, ведь в WDK всё и так расписано? Проблема в том, что...
Чёт не хочет делать дампы IDebugClient::WriteDumpFile, при этом LastError утверждает "Операция успешна", но в файле дампа пусто с размером нуль....
Конечно могут, только не в случае со-структурой "KDDEBUGGER_DATA64". Если обнова добавляет в ядро переменные, то они ложатся в конец уже...
Спасибо за зоопарк идей, только я не уверен, что это будет самый надёжный способ. • Во-первых код должен воркать на всех системах Win7/8/10/11, и...
Нет, мне просто нужно сдампить память модуля Ntoskrnl.exe, а WinDbg я просто использовал в своих тестах. LiveKd у меня установлен, но на другой...
Всем привет! Возникла необходимость из драйвера сдампить процесс Ntoskrnl, чтобы получить значения неэкспортирумых им переменных. Возможно-ли это...
да, только до ARM-v6, а выше вообще не поддерживает вроде. Он есть только в зареганной версии, и никак переводить не нужно - просто открываешь...
BestMann, другой софт пробовал запускать на клиенте? WinDbg так-же на него реагирует? Просто когда соединяешь клиента "сом-шнурком", отладчик...
так WinDbg всегда останавливается на ЕР системного загрузчика образов. теперь, как только отладчик остановится, вы установите бряк на точку-входа...
Вот лишь некоторые из них: https://anti-debug.checkpoint.com/ Более того, софт может определить режим работы Win "defaul/debug" в ключе реестра:...
Думаю перед там-как самому читать из дампов инфу, нужно ознакомится с их содержимым и посмотреть, что сбрасывает в логи например тот-же WinDbg. У...
Ну понеслось.. теперь ещё на 5 страниц про село и помидоры. Хочешь поговорить о жизни в колхозе, так что мешает создать отдельный тред в хипе? ТС...
Прикольное было время, особенно ностальжи берёт по дискотекам.. да и по всему остальному. [MEDIA]
Этого добра как грязи, но если на буржуйские сайты не пускают, то вот тебе скрепка
Нет, может раст где-то и хорош (всёж не глупые люди писали его), но явно под натив не заточен. Почему-бы сразу не использовать асм, если всё-равно...
Походу этот болван с видео никогда не держал в руках отладчик с дизассемблером, иначе не позорился-бы с такими утверждениями. Если ты...
во-первых они не входят в стандарт IEEE-754, а во-вторых не относятся к FPU, а существуют как независимые регистры. но если интересует, то 256-бит...
разве double не 64-бита? тогда почему у тебя выделено по 72 = 9 байт? а в файле тс все данные лежат в открытом виде, тч можно править их в любом...
Кстати момент загрузки/выгрузки любых DLL можно отследить чз LdrRegisterDllNotification() - она вызывается до динамического связывания, поэтому...
Mikl___, вроде нет этого материала в виде статьи (по крайней мере я не видел). у меня есть, но тоже в формате 8-файлов txt. если нужно, то...
Имена участников (разделяйте запятой).
