Что осталось «непроверенным» — и почему не проверить Только визорная часть PFI (по определению не ядровая): Cf-секвенирование в буфере визора,...
просто ядро
та я ща смотрю в отладчике это :download::download::download:
DeepSeek / Qwen «забывают» контекст при обсуждении сложных архитектурных тем (ТТР / теории трансляторов), и для каждого сообщения приходится...
Про Intel MPK (PKEY): На x86_64 Intel MPK работает ровно наоборот от того, чего обычно ждут: бит AD (Access Disable) в регистре PKRU блокирует...
symbolic exectution делой
иишка умножает матрицы то есть будет так плодить идеи бесконечно
форум примущественно про дыхание а точнее про Дао > WASM.RESEARCH ------- так что отражает направление
APC Queue (Постановка) — Исследование механизмов ядра Windows (ARM64) Среда отладки: Windows 11 Build 26100, ARM64 (Parallels Desktop VM) Метод:...
ExGenRandom — Генератор псевдослучайных чисел ядра Windows NT ОС: Windows 11 Build 26100 (ARM64) Отладчик: WinDbg Preview (Kernel Debugging via...
QueueUserAPC — Исследование внутренних механизмов ядра Windows (ARM64) Среда отладки: Windows 11 Build 26100, ARM64 (Parallels Desktop VM) Метод:...
WriteProcessMemory — Исследование внутренних механизмов ядра Windows Архитектура: ARM64 (AArch64) | Build 26100.1 | Windows 11 24H2 1. Цепочка...
CreateRemoteThread — Исследование внутренних механизмов ядра Windows Введение kernel32!CreateRemoteThread → ntdll!NtCreateThreadEx →...
DirectComposition — Kernel Research via WinDbg Полный ресерч архитектуры DirectComposition в ядре Windows (ARM64), полученный через живое...
Может кому интересно как работает SetWindowsHookExW ;) Цепочка вызовов (Call Chain) user32!SetWindowsHookExW(idHook, lpfn, hMod, dwThreadId)...
нужно прицепиться отладчиком к клиенту (например, svchost.exe), поставить брейкпоинт на NtAlpcSendWaitReceivePort и посмотреть, как...
Хуки юзермодных функций из ядра и проблема Copy-on-Write 1. Почему ручная установка бита CoW в PTE вызывает BSOD Корневая причина:...
Вот что нашёл в таргете (Windows 11 ARM64, Build 26100). Полная картина детекции гипервизора: Детекция на ARM64 — совсем другой мир...
════════════════════════════════════════════════════════════ Исследование загрузки DLL/драйверов в ядре Windows...
[ATTACH] ну может вы не умеете юзать ИИ еще ?
Имена участников (разделяйте запятой).
