У меня от таких вопросов кампег воспламенился: http://xmages.net/storage/10/1/0/0/1/upload/a714c34e.png Но всеже можно разглядеть, что глобалки...
локальные в Locals, глобальные в watch
984259h Из юзермода никак, если нет доступа к АП процесса
Три месяца? =] http://wasm.ru/forum/viewtopic.php?id=37499
f34534 Возможно, но я говорил про общий случай. К примеру, высокоуровневый seh может быть представлен ввиде куска scopetable внутри ф-ции, тогда в...
лол, какие int 0x2e в х64?
Забавляют нападки так называемых хеккеров на компанию с оборотом в миллионы долларов, очнитесь хеккеры, посмотрите кто есть вы и кто Касперски :)))
SAL Annotations (http://msdn.microsoft.com/en-us/library/ms235402%28VS.80%29.aspx)
Связан разве что косвенно, т.к. при конвертации потока в gui-шный вызываются коллауты, добавляющие поток/процесс в списки win32k.sys, вот тут...
Ересь какаято, никуда оно не мапится. Никаких проблем для чтения session space нет, любой процесс находится в той или иной сессии, кроме system и...
бгг вся тема аля "у меня есть куча ржавого металлолома, помогите порше 911 собрать люди добрые!" =]
Восстанавливается элементарно в IDA ( строим граф из базовых блоков, определяем циклы, для всех jmp нодов _не_ циклов присоединяем блоки в которые...
Нельзя, да и сама подобная задача довольно бессмысленна.
sergegers А как IAT относится к контексту потока? Suspend Thread, потом установка контекста. После суспенда он в списке ожидания планировщика...
Т.е. задача свелась к suspend thread, get/set context, resume thread, для этого не нужны никакие системные потоки и apc, нужно просто вызвать эти...
Можно попробовать ( только поток зареференсить не забыть, а то он умереть может ненароком ). А вобще желательно целиком задачу описать, помоему...
Вобщем, я советую выкинуть эту возню с APC и ждать на эвенте например.
А, ну тогда я действительно неверно понял. Вобщем при previous mode == UserMode при обработке ядерной апк ( той самой которая была послана из...
Поэтому и не работает, PsGetContextThread шлет ядерную apc, которая никакого отношения к alertable не имеет. Непонятно как это вобще работало.
APC слать надо через ZwQueueApcThread.
Имена участников (разделяйте запятой).
