asm0day01, > инфу ищу любую по ring0 Это каким образом ? По осевой архитектуре win internals, остальное мп-архитектура. Сейчас гугл сам всё...
Не понятно что значит свободную" память. Она непрерывно выделяется/освобождается. Наверно для начала нужно освободить MmEmptyAllWorkingSets(). И...
Rel, Какие есчо розетки, как то по детскому тролишь совсем. Не порти клаву, иди побегай жирка скинь, иначе твоё состояние будет всё хуже. Разум...
KingT, > Сначала текст программы преобразуется в токены через анализ контекста. Затем алгоритмом сортировочной станции переводится в польскую...
Aoizora, > Корректирующие помехозащищенные коды работают Тему не попутал случаем, какие есчо коды :sarcastic: Точно мозг выпалил, если не...
HoShiMin, > А как быть с KTHREAD? Не проблема же смещение найти, ловушку распарсить вариантов очень много. > В вмп что-то основано на их...
HoShiMin, Понятно, а зачем колхозить вытягивая фрейм со дна стека, он ведь рекурсивный и указатель в поток сохраняется(KTHREAD) ? > система...
HoShiMin, IOPL плохо поддерживается и вообще вроде не поддерживается в 64 и более новых ос чем 7, но я не помню точно. Следует заводить IOPM, а...
HoShiMin, KbRaiseIopl() - как это работает ? w7 x86 после её вызова: invoke GetProcAddress, Ebx, addr Raise$ Call Eax pushfd...
sn0w, Ты же тут не первый день знаешь что нужно задачу формулировать, а это какой то поток бреда. Настройка PIT, какой то бред с инжектами,...
M0rg0t, Ядерное время в системе замеряется на уровне планирования, квант времени 1/10мкс. Минимальный тик", разрешение для ядра это 1мс. Есть...
Aoizora, Циклодол это же корректор, который редко психиатр выписать может если побочек куча от основных препаратов. Причём есчо почти во всём...
ormoulu, > Так а что в этой самой Новинке, тоже плохо все? Нет, там врачи честные их тоже контролируют, но только при выписке пациента. Приходит...
Rel, > знает эту самую сферу лучше чем ты? Никто не может лучше меня знать что у меня в уме, я от туда пытался вытянуть понять как он работает,...
M0rg0t, Отладчик это устаревший инструмент, используется в связке с дби потому что так удобно смотреть диз, вот вчера работа смотри...
M0rg0t, На днях крутил семпл, как обычно там протектор. Но в пе хидере версия 8-ки и соотв проверка целостности модуля. Фикс хидера, прокрутил...
Rel, Что считать проблемой, нужно определиться. Рациональный подход, логика только это есть верное мышление. Другое дело что проблемы...
Rel, > из-за тех же проблем с психикой ты считаешь, что во всем всегда разбираешься лучше других. Я делаю выводы на основе опыта, ничего не...
M0rg0t, > да бред это ХР, кроме маргинала-ТСа никто его не юзает Во первых есть сурки XP, это очень большой плюс этой системы. Во вторых при...
M0rg0t, Изменить например ntdll, но это нэйтив - скилл для этого нужен соотв., тк загрузка пойдёт во всю систему все процессы, при этом юзер ртл...
Имена участников (разделяйте запятой).
