побольше кода не дашь? кто возвращает? CoGetObejct?
конечно, pointers должны лежать в CSR_API_MSG. а у тебя там лежат?
Ну ты погуглил бы это структура CSR_CAPTURE_HEADER typedef struct _CSR_CAPTURE_HEADER { ULONG Length; PCSR_CAPTURE_HEADER...
не хек :) хочу чтобы отладчик был без юзермодной части
*нового? достаточно
Всем спасибо, все свободны. Формат разреверсил
а еще можно написать драйвер и хукать IRP_MJ_DEVICE_CONTROL конкретного драйвера или IoCallDriver или NtDeviceIoControlFile чтобы управлять всем...
fragment Установи ей манифест с requireAdministrator запрашиваемым уровнем запуска. Не знаю как сделать через фасм, но можно сгенерить .obj и...
Vam Ну тогда расскажите как парсить GSI/PSGSI. У меня там оффсеты левые совсем. + там используется сжатие, что недокументировано нигде, случайно...
Scholium Он сам в своей статье написал "а вот если был бы способ распарсить pdb.. было бы проще". Так вот он есть, пусть смотрит DIA SDK. А чо вы...
Ну мне интересно глянуть, парсит ли его парсер пдбшки, которые генерит 2008 студия. Там недокументированный формат в некоторых местах, и не...
Ну все написано же. Не может найти переменную окружения watcom. Относительно нее он берет путь к какому-то своему файлу.
Ага, щас) Добавление типов не самое страшное.
Кстати, автору статьи: есть куда менее изъ... тернистый путь создания def. Пусть прочитает про MS DIA. Быстро выдираем символы, генерим деф.
спорить будешь? ) поверь, собственно парсинг - в mspdbcore. раньше был в самой mspdbXX, но потом выпилили, сделали что-то клиент/серверное....
ну круто, а то не знали как Win9x ребутнуть :D 2k-xp тоже прошлый век, \Device\PhysicalMemory давно выпилен. Вылезайте из танка. Перейти в ядро...
Кстати да, без /DEBUG может не сгенерить debug directory
Она обращается к mspdbXX.dll, которая перенаправляет запросы в mspdbcore.dll, ее уже реверсил, пользы мало, даже с символами. Сразу же понятно,...
Открываем advapi32 в IDA и смотрим во что превращаются вызовы. Или вы дизассемблировать не умеете? Ну что за вопросы пошли, стыдно должно быть
В таком случае слать их лесом, ответ верный, но неполный, но это не отменяет правильности.
Имена участников (разделяйте запятой).
