PSR1257 Можно попробовать взвести TF, тогда при возврате сгенерится #DB и можно его откатать. Должно работать.
PSR1257 Можно работать при разрешённых прерываниях если трап-фрейм сформирован, скока можно повторять. Поток переходит в ядро из юзермода, тред...
MSoft Ну я вам уже говорил что виртека больше нет. Я удалил оттуда все свои файлы, больше ничего не осталось, кроме картинок.)
PSR1257 Изучайте матчасть. TSS используется при межкольцевых переключениях как источник транзитного стека, для хранения IOPM и пр. И нужна она не...
Использовать NtPulseEvent. Во всех процессах должны быть потоки ждущие на этом событии. Когда произойдёт сигнализация эвента поток должен...
x64 Как считаете, возможен ли вызов пользовательского кода напрямую из ядра(при !IRQL). Тоесть например прямо джамп в...
max7C4 Оно и видно по фаерам, сидит толпа студентов и вылизывает код друг друга. А там эффективность превыше всего, так как это защита. Весь...
n0name Вначале нужно определить условия при которых модуль можно считать загруженным. Тоесть для загрузчика например если нет записи, то нет и...
Mika0x65 Ну я предложил тот, который на мой взгляд проще в реализации. Причём тут ида совсем не понятно.
Mika0x65 Да, но сформировать код автоматически.
Mika0x65 Лучшим решением будет скопировать себе весь код ISR.
Mika0x65 ISR #PF вызывается не только для подкачки. Она выполняет множество задач. Например реализует механизм сторожевых страниц(PAGE_GUARD),...
n0name Адрес инструкции вызвавшей фолт передаётся через ядерный стек при возникновении фолта, также код ошибки и транзитный стек(если ловушка...
n0name Считает со стека: _KiTrap0E proc ENTER_TRAP kite_a, kite_t if FAST_BOP cmp dword ptr PCR[PcVdmAlert], 0...
Mika0x65 Если вы сбросите IF, то менеджер памяти будет считать что фолт произошёл на высочайшем IRQL, это незамедлительно приведёт к багчеку с...
qqwe Буддизм и прочие учения имеющие одну и туже основу, которые называются религиями(почему совершенно не понятно) основаны на опыте, его...
Mika0x65 Для всех прерываний стек общий и загружается он при вызове шлюза(смене кпл на нулевой). Тоесть предыдущий стек будет затёрт и после...
qqwe С точки зрения психиатрии это болезнь. Всякое состояние, которое осовано на какихто не реальных фактах(в частности галлюцинации, всякие...
Дельтаоффсет большое зло, так как делает не возможным пересборку графа.
AlexCab V2 это наиболее эффективный способ, ум так символы и распознаёт #26. Только я не могу понять пока некоторые моменты.
Имена участников (разделяйте запятой).
