Спасибо всем IoGetDeviceObjectPointer помог :)
Доброго времени суток XP SP2 Пытаюсь получить DEVICE_OBJECT для TcpIpDevice PDEVICE_OBJECT pTcpIpDevice; PFILE_OBJECT...
для полноты приведу сообщения дебагера * * * * * RP -> TargetProcess : 0x840CB030 -> explorer.exe * * * * * RP -> Thread: 0x843ED030...
помогите разобраться, что не так в этом коде Win7 либо выводит сообщение , что explorer накрылся и предлагает отладить/перезагрузить или никак не...
2 djmans большое, нет ОГРОМНОЕ СПАСИБО. С помощью этого, 0x7c8615b5, сумел запустить user mode процесс из kernela под win7, слегка глючит, но...
подскажите как можно получить адрес WinExec в WIN 7 (или вообще - функций) где можно прочитать, (в гугл не посылать, провел там всю ночь) спс
x64 спасибо, я этого и боялся, будем все делать руками еще раз убедился в тупости MS
удалил и установил WDK -> (53) error C2037 left of 'ActiveProcessLinks' specifies undefined struct/union '_KPROCESS' PEPROCESS pSystemProcess =...
сразу добавлю что, pSystemProcess это pSysProcess, редактировал в WASM-e
Sol_Ksacap я объявляю PEPROCESS pSysProcess = NULL, далле смотрим в дебагере: kd> dt nt!_EPROCESS +0x000 Pcb : _KPROCESS...
И все таки, есть ли способ ( должен быть) транслировать в нужном формате, или все пишут собственные хидеры ?
WinDDK -> Build Environments-> Windows Vista and Windows Server 2008 например такой код: PKTHREAD pNotAlertableThread = NULL; PEPROCESS...
Здрасвуйте, после трехдневных мучений по переводу KTHREAD, EPROCESS и других возникающих по цепочке структур, под vista, возник вопрос ( хотя он...
да забыл :), Vista
Забыл и никак не могу найти ключ реестра, регулирующий "уровень" выдачи сообщений в WINDBG, он перестал показывать DbgPrint, запискаю DBGVIEW,...
спасибо Great +0x034 ApcState : struct _KAPC_STATE, 5 elements, 0x18 bytes +0x000 ApcListHead : [2] struct _LIST_ENTRY, 2...
1. У меня не работает ( XP SP2), kexec() ERROR. Трассировкой показала где, см код if (KeInsertQueueApc(pApc, (PVOID)((ULONG)pMappedAddress +...
и думал, что atsiv, это запускалка драйверов, неродписанных теперь есть полный комплект Спасибо за помошь
Нашел !!!! Работает !!!! Удобная штука http://twister.rootkits.su/projects/kmdmanager_v1.4.rar
x64 вирт настроил и сохранил копию, подпорчу и восстанавливаю. Понимаю что не оптимально, но не заморачиваюсь (пока)
Имена участников (разделяйте запятой).
