HoShiMin, еще такой вопрос. В дизасм коде внутри системных длл видно апи вызовы (скрин 1). А внутри кода приложения почему-то не видно, что это...
HoShiMin, как я делаю. Запускаю UWP windbg. Хз какая там разрядность, наверное одинаковая с системой (64 бит), раз UWP ? Открываю вкладку settings...
А как он это мотивировал? Вообще, стараюсь рабочие папки (где стоит студия, проекты, или та же ВМ) добавлять в исключения виндефа.
не знал про такое. пишу, оно отвечает 0:000> !wow64exts.sw *** !wow64exts is only useful targeting architectures that support WoW *** что это...
HoShiMin, нашел причину. Если дебажить 64 бит проги, оно все находит, а нужный мне ехе был 32 битный.. хз почему так, но да, на блокноте (который...
HoShiMin, все равно не работает. 0:000> dt WinTypes!_OBJECT_ATTRIBUTES Symbol WinTypes!_OBJECT_ATTRIBUTES not found. может нужно только ядро, т.е....
Кстати, подниму тему. в VS2019 есть удобная возможность кодить и дебажить прямо в студии под линукс. Но нужен WSL. Подробнее можно глянуть здесь...
MaKaKa, увы, нет. Ладно, значит не судьба. удалял вручную, делал .symfix reload , один х. вот теперь понимаю, почему все ругают майкрософт....
хз, так создалось. попробовал, также не найдено. какой этот виндбг кривой, или я чего-то не знаю. Просто мне надо структуры смотреть в памяти, а...
Вопросы и ответы по популярному отладчику от Microsoft. Чтобы не создавать темы на каждую мелочь. Такой вопрос. Хотел посмотреть параметры...
HoShiMin, тогда хз почему все ностальгируют за айсом, пусть какой-то олдфаг расскажет; касаемо нового виндбг - согласен, юзаю только его; для...
HoShiMin, не знаю, почему все плачут за софтайс, не застал этот инструмент; слышал только, что там (в отличие от виндбг) была живая отладка ядра и...
хотел скопировать токен с одного процесса в другой (_EPROCESS.token ).
tvorozhok, вот еще какая-то серия , посмотри мб что полезное найдешь https://habr.com/ru/company/aladdinrd/blog/326878/
Подниму тему. Локальная отладка ядра дает иногда ошибку GetContextState failed, 0x80004001 Win 10 x64, стандартный windbg. Например, команда eq...
Нельзя конечно. Ставь виртуалку и туда ставь айс.
так учитесь или идите в комерц. такой плагин никому не нужон, ибо есть cmake / make и так далее
maestroant, да почитать можно, но интереснее уточнить на форуме, зачем-то же форумы есть. з.ы. ты не тот случаем maestroant, что был еще на чихе?
Реально какой-то ИИ пишет? Mikl___, https://wasm.in/threads/hook.34500/
https://xss.is/members/15624/
Имена участников (разделяйте запятой).
