У меня в ХР эта утилита показывает, что все флажки сброшены... это нормально? не похоже на правду
Как выяснил, существует три флажка - признака того, что поток отлаживается. Один - в TEB (точнее, там указатель на этот флажок), это...
то есть дескриптор, на который указывает селектор, постоянно меняется... спасибо
This implies that the linear address for the FS selector has to change whenever a thread switch occurs вот это-то мне и интересно! Каким...
Нет, пока не читал. А там есть ответ??? Что за статьи?
В рамках одного процесса есть несколько потоков, TEB каждого из них находится по адресу FS:0 в пользовательском режиме. Так вот, значения...
Есть задачка - отслеживать все модификации регистров DR0-DR3. Для этого я переопределил первый элемент таблицы IDT, создал свой обработчик первого...
Шаманство какое-то... Специально нарыл интелловские доки, читал очень вниательно и выяснил, что GD в DR7 в обработчике первого прерывания...
Так ведь бит DE в cr4 запрещает только отладочные прерывания при обращении к портам, а я к портам пока и не обращаюсь, только пытаюсь перехватить...
В статье про HASP3 был очень интересный момент, до которого я никак не докопаюсь Тут несколько сложновато написано, но смысл такой: всякий...
Задавай шрифт втавленного текста явно. Рекомендую использовать интерфейсы TOM
Если обработка IRP происходит в контексте интересующего потока, то в структуре РЕВ, так: mov eax, fs: [18h] mov eax, [eax+30h] mov eax,...
Тут несколько сложновато написано, но смысл такой: всякий раз при выполнении такого исключения все биты в DR7 скидываются, и мы получаем в...
За ссылку спасибо (не нашел из-за глюков корпоративного файервола). Подробно прочел, но остались вопросы. Сделал я свой обработчик первого...
SteelRat спасибо! в МСДН об этом не упомянули :) valinor в том-то и дело, что манов я не смог найти (было бы здорово узнать ссылочку на...
талдундов Да, и самое интересное - как внутри обработчика прерывания определить, на каком из процессоров оно сработало. Дело в том, что...
Подскажите, пожалуйста, где в сети можно почитать в электронном виде про обработчик первого прерывания в защищенном режиме (что-то на подобие...
спасибо! буду искать
Доброе время суток! Пытаюсь я отловить обращения к DRx, для чего переопределяю обработчик первого прерывания и выставляю 13-й бит в DR7. В...
суть в том, что теоретически, пока я это делаю, управление может получить другой проц... в общем, пока я не придумал ничего более универсального,...
Имена участников (разделяйте запятой).